38、简述.NET框架中托管代码和⾮托管代码

在.NET框架中，托管代码和非托管代码是两种不同的代码类型，主要区别在于运行环境、内存管理、安全性和跨平台能力等方面，以下是详细介绍：

托管代码

1.定义

托管代码是在公共语言运行时（CLR，Common Language Runtime）环境下执行的代码。CLR是.NET框架的核心组件，为托管代码提供了一系列的服务和管理功能。

2.特点

（1）自动内存管理

CLR具备垃圾回收机制，能自动跟踪对象引用情况，当对象不再被引用时，自动回收其占用的内存，避免内存泄漏和野指针问题，减轻开发人员负担。例如在C#中，开发人员无需手动释放对象内存，由CLR在适当时候进行回收。

（2）类型安全

CLR会对托管代码进行类型检查，确保在编译和运行时操作的对象类型正确，防止因类型不匹配导致的运行时错误，提高程序稳定性和可靠性。例如在C#中，若将整数类型赋值给字符串类型变量，编译器会报错。

（3）跨语言集成

支持多种编程语言，如C#、VB.NET、F#等，这些语言编写的代码可在CLR中无缝集成和交互，开发人员可根据项目需求和个人偏好选择合适的语言。例如在一个.NET项目中，可同时使用C#编写业务逻辑代码，用VB.NET编写界面代码。

（4）安全性

CLR提供代码访问安全（CAS）机制，可对托管代码的执行权限进行细粒度控制，开发人员可设置代码能访问的资源（如文件系统、网络等）和执行的操作（如读取、写入、执行等），提高程序安全性。例如可限制某些代码只能访问特定目录下的文件。

（5）跨平台

借助.NET Core和.NET 5+等跨平台实现，托管代码可在Windows、Linux、macOS等操作系统上运行，无需为不同平台编写不同代码，提高开发效率和代码复用性。例如使用C#开发的.NET Core应用程序，可轻松部署到Linux服务器上运行。

3.示例

使用C#语言编写的代码，在编译后会生成中间语言（IL）代码，然后在.NET环境中运行时由CLR将IL代码转换为机器码执行，这类代码就是托管代码。例如一个简单的C#控制台应用程序：

using System;

class Program
{
    static void Main()
    {
        Console.WriteLine("Hello, this is managed code!");
    }
}

非托管代码

1.定义

非托管代码是不依赖CLR等运行时环境，直接在操作系统上运行的代码，通常由操作系统提供的原生API和开发工具进行编译和链接。

2.特点

（1）手动内存管理

开发人员需自己负责内存的分配和释放，例如在C++中使用new和delete运算符来管理动态内存，若管理不当，易出现内存泄漏、内存溢出等问题，增加程序维护难度。

（2）直接硬件访问

可直接访问硬件资源和操作系统底层功能，具有更高的执行效率和灵活性，适用于对性能要求极高的场景，如游戏开发、实时系统等。例如在开发游戏时，非托管代码可直接与显卡交互，实现高效的图形渲染。

（3）平台相关性

通常与特定的操作系统和硬件平台相关，编译后的可执行文件不能直接在其他平台上运行，需重新编译和适配，增加了代码的可移植性成本。例如在Windows上编译的C++程序，无法直接在Linux上运行。

（4）缺乏安全机制

相比托管代码，非托管代码缺乏自动的安全检查和保护机制，易受到缓冲区溢出、代码注入等安全威胁，开发人员需自行采取安全措施来保护程序。例如在C++中，若对用户输入的数据未进行充分验证，可能导致缓冲区溢出攻击。

3.示例

使用C或C++语言编写的程序，编译后直接生成机器码，在操作系统上运行，这类代码就是非托管代码。例如一个简单的C++控制台应用程序：

#include <iostream>

int main()
{
    std::cout << "Hello, this is unmanaged code!" << std::endl;
    return 0;
}