小编典典

在 try { return x; 中真正发生了什么?} 最后 { x = null; } 陈述?

all

我在另一个问题中看到了这个提示,想知道是否有人可以向我解释这到底是如何工作的?

try { return x; } finally { x = null; }

我的意思是,finally子句真的在语句 之后执行吗?return这段代码有多线程不安全?你能想到任何其他可以通过这个try- finallyhack 完成的黑客行为吗?


阅读 70

收藏
2022-05-09

共1个答案

小编典典

不 - 在 IL 级别,您不能从异常处理块内部返回。它本质上将其存储在一个变量中,然后返回

即类似于:

int tmp;
try {
  tmp = ...
} finally {
  ...
}
return tmp;

例如(使用反射器):

static int Test() {
    try {
        return SomeNumber();
    } finally {
        Foo();
    }
}

编译为:

.method private hidebysig static int32 Test() cil managed
{
    .maxstack 1
    .locals init (
        [0] int32 CS$1$0000)
    L_0000: call int32 Program::SomeNumber()
    L_0005: stloc.0 
    L_0006: leave.s L_000e
    L_0008: call void Program::Foo()
    L_000d: endfinally 
    L_000e: ldloc.0 
    L_000f: ret 
    .try L_0000 to L_0008 finally handler L_0008 to L_000e
}

这基本上声明了一个局部变量(CS$1$0000),将值放入变量中(在处理的块内),然后在退出块后加载变量,然后返回它。反射器将其呈现为:

private static int Test()
{
    int CS$1$0000;
    try
    {
        CS$1$0000 = SomeNumber();
    }
    finally
    {
        Foo();
    }
    return CS$1$0000;
}
2022-05-09