Доброе утро.
Возникла нетривиальная задача: необходимо ограничить (по времени выполнения, выделяемой памяти; чтобы невозможно было создавать процессы и потоки, обращаться к реестру или вносить в него изменения; создавать или изменять файлы в файловой системе и т.п.) unmanaged сборки из c#. Своеобразная Sandbox для unmanaged.
Для managed всё понятно - AppDomain с его Permissions + отдельный поток, за которым можно следить. Это уже было реализовано и не раз. Но когда пытался найти что-то по unmanaged, то натыкался только на PInvoke c Winapi Jobs без конкретного примера кода для моего случая. А конкретно, меня интересует, как выставить все или хотя бы часть этих ограничений на запускаемую unmanaged сборку и запустить ее с этими ограничениями.
При поиске обнаружил следующие ресурсы:
1) PInvoke
2) Исходники тестирующей системы на c#
3) Handling native api in managed
Быть может, есть возможность адаптировать их под мою задачу?
Спасибо за помощь.