如何规避mscorjit.dll依赖以防范.NET程序DLL劫持风险？

• 用Ngen预编译本机代码
  给你的.NET程序集提前执行ngen install YourApp.exe命令，生成本机镜像后，应用启动会直接加载预编译好的代码，不会触发即时编译（JIT），自然就不会去查找mscorjit.dll。注意要对应你应用使用的.NET Framework版本找对Ngen路径，比如4.x版本的Ngen在C:\Windows\Microsoft.NET\Framework\v4.0.30319目录下。

• 修改配置强制禁用JIT
  如果你的应用基于.NET Framework 4.7.2及以上版本，在App.config里加这段配置，强制走提前编译的路径：

  <configuration>
    <runtime>
      <useLegacyJit enabled="false" />
      <forceLegacyJit enabled="false" />
    </runtime>
  </configuration>
  

  配合Ngen使用，能彻底绕开对mscorjit.dll的依赖。

• 定位并移除隐式JIT触发源
  有些第三方组件或者反射操作会偷偷触发JIT编译。用Process Monitor跟踪应用启动时的文件访问记录，找出到底是哪个模块在触发mscorjit.dll的查找。常见的触发点包括反射创建泛型实例、动态生成IL的序列化/ORM框架，还有没预编译的第三方依赖。

• 迁移到现代.NET运行时
  .NET Core、.NET 5及以后的版本，已经把JIT编译器整合到coreclr.dll里了，不再依赖单独的mscorjit.dll。如果你的应用能迁移，直接升级到这些新版本，从根儿上解决问题。

内容的提问来源于stack exchange，提问作者CaesarMyMate