Предысторию можно прочитать здесь: Компонента защиты

Кратенько резюме той ветки в качестве зачина новой ветки (уже тематической).
Между мною и IUnknown заключен спор на тему сабжа. Для разрешения этого спора предложены следующие условия:
1. В понедельник до 11:00 я выкладываю обработку, скомпилированную с помощью КЗК-2 по адресу: http://www.dorex.ru/test/
2. В срок до 23:59 среды IUnknown пытается восстановить код обработки. Именно восстановить, а не написать аналогичную обработку.
3. Если к указанному сроку IUnknown представляет восстановленный код, то он получает от меня официальное разрешение на публикование инструмента для взлома КЗК-2 (с условным названием антиКЗК).
4. В противном случае IUnknown обязуется в течении месяца заниматься продвижением КЗК-2. Продвижение это может осуществлять в любом виде, полностью оставляемом на его усмотрение.

Если кто-нибудь хочет присоединиться к спору и попробовать свои силы во взломе, то предлагаю ему заявить об этом здесь. Присоединение к спору означает полное принятие его условий.

Делать ставки предлагаешь?

нафига это тебе - понятно, а вот нафига это БезвестномуЯ - не доходит. Условия какие-то не особо выгодные для него

>>обязуется в течении месяца заниматься продвижением КЗК-2
Изверг!

да скунк просто постебатсо хочет, имхо...

А почему в рабочие дни? На работе пусть работает, времени то мало останется...

2(1) Не предлагаю.
2(2) Ну, он согласился на эти условия. Третий пункт он сам выдвинул. Значит чем-то это ему выгодно.
2(3) Даааа.... яаааа такооооой....

2(Ёпрст3, MMF, КонецЦикла, Конь в пальто) Раз вы отметились в этой ветке, то можно считать, что вы согласны с условиями и присоединяетесь? :)

(3) Действительно, жестоко. Это всё равно что Билла Гейтса заставить программировать под Linux

(7) странная логика

(7) Не... просто сложу за тебя пальцы крестиком... :)

расширить договор дополнительными пунктами можно?

(2)отнюдь в случае победы IUnknown он заявит о себе как специалист высокого класса что соответственно откроет ему массу перспектив, при этом АЛьФ потеряет полную экономическую выгоду и ему придется выпускать КЗК-3 с более мощной системой защиты ибо в случае с КЗК-2 она нафиг ни кому не будет нужна. Так что на мой взгляд условия как раз не в пользу АЛьФа.

2(11) Какими?

(13) важна сама возможность изменить исходные пункты...

и еще вопросик такой - а не способ ли это пропиарить разработку, привлечь внимание?))

Да кстати АЛьФ ты установи планку продаж по итогам которых в случае невыполнения IUnknown своих обязательств будет определен факт выполнения пункта 4. настоящего договора)))

(14) читай сам Компонента защиты

2(14) В таком случае ответ отрицательный. Если кого-то не устраивают условия, то он может не участвовать в споре. И попробовать развести участников спора на другы, со своими условиями :)
По поводу "пропиарить разработку"... Даже не знаю... Наверное, да.
2(15) У меня нет повода ему не доверять. Уверен, что он выполнит условия в случае проигрыша.

я думаю, что затея не взлетит. Скунки чего то навскрывает, а Альф потом заявит что чего то недостаточно для выигрыша пари. в итоге оба поругаются и будут потом на форуме месяц бодаться.

(17) В таком случае АЛьФ решение данного спора целостно и полностью зависит от тебя ;)

(19) "решение данного спора целостно и полностью зависит от тебя"
как может решение спора зависеть от одного из участников спора?
миста порешает :)

2(19) Почему? Свидетелями и решателями будут посетители Мисты.

(18) сомневаюсь - интерес АЛьФа именно в том чтобы его разработка была ведущей на рынке подобного софта а это возможно только в случае серьезной защиты от взлома, а посему в случае если IUnknown действительно вскроет АЛьФ вынужден буде признать его победу дабы в этом случае он подпортит весь нынешний пиар АЛьФа, в случае если Скунки чего то навскрывает, а Альф потом заявит что чего то недостаточно для выигрыша пари IUnknown  обязан будет выложить на всеобщее обозрение методику взлома и сам взломщик. Кстати АЛьФ я считаю это обязательным условием для IUnknown.

(21) Именно потому что именно тебе придется как разработчику признать факт взлома КЗК-2.

2(22) Публикация методики и взломщика - это условие его выигрыша. Оценивать будем результаты его работы, а не инструменты.
2(23) Ну, в случае проигрыша я буду иметь информацию в каком направлении необходимо будет усилить защиту. Так что в любом случае для меня плюс :)

Это для IUnknown свидетелями и решателями будут посетители Мисты, потому что в доказательство своей правоты он вынужден будет выложить на всеобщее обозрение методику взлома и сам взломщик(сори за тавтологию).

у меня дежа-вю или КЗК2 ужо ASV ломал?

(24);) Так ради этого все и делалось, кстати вопрос не потеме, конфу смотрел,изза чего вылетает ошибка компилятора?

2(25) Он выкладывает результаты. Поверь, будет сразу видно как они получены.
2(26) Правильно, ломал. Только не КЗК2 "вообще", а конкретную скомпилированную обработку. Универсального решения он не делал.

2(27) Нет еще, не смотрел. Немного другим был занят. Щас посмотрю.

(29) Тогда всем до понедельника.

(29) А где покупателю взять профиксенную свежую КЗК-2? Как это организовано?

2(31) Запросить обновление по мылу с указанием регистрационного номера.

(26) Дежа-вю ... сломал..

так, дежа-вю, или все же сломал?))

за попкорном бежать?

Сомневаюсь что за выходные можно написать универсальный антикзк. А вот разкурочить конкретный модуль возможно.

(0) Да же ни смотря на весь этот пиар, КЗК-2 позновато вышла, что бы можно было на ней хорошие деньги поднять, ИМХО. Момент упущен.

2(37) Только не говори, что 7.7 умирает, а восьмерка на марше! Тут же Петя! Он тебя порвет за такие слова.

2(36) Есть желание присоединиться к спору? :)

(38) Да уж, дятлы налетят тока так!... )

(40)не дятлы, а дятловоды... дятлы семерку похоронить пытаются...

(41) первый!

Даешь холивар вместо пиара! )

ММФ вроде ломал, не? Или Асмоди? Че-та не припомню...

кзк - отстой! Восьмерка на марше..... Порвем Афльфа на портянки и продадим их в украинскую армию - хохлы сегодня официально начали замену портянок на носки в армии

(45) Тогда мот лучше на носки рвать?

неее ....  на портянки....

1-е. Ломается все. Вопрос времени, необходимости и денег.
2-е. АЛьФ-у - респект и всяческие регарды (такой тестинг и на халяву)  :))
3-е. IUnknown - удачи.
4-е. Ждем е-билдов  :))

мдя.... песать Альфу забесплатно восстанавливалку....
А не проще ли его послать?

Тотализатор будет?

непонятность... а в чем  смысл?  ну буит новая вспарывалка конфиг.... а не буит - ну и хрен с ним....   на скока поспорили? хоть по 1000 юздей выставили?

2(51) Разве из (0) непонятно что каждый получает в случае выигрыша?

(52) Ну с вами-то понятно, а кто ставки принимает? )))

(52) я за суммы сразу оговоренные люблю... а вот в 11.00 выложишь - брать можно? ну, так, потрогать? :)

2(54) Ни в коем случае! Что ты?!

Гыыыы :) Жадина?

2(56) А вдруг сломаешь?!

(57) Не вопрос. Но дорого.

А вдруг не получится?  так, посомтрю.... ок?   я не торопливый,  -  пока еще с работой определится не могу... :))))

как много хакеров на Мисте... аж дрожь пробирает... но кроме как снять пароль с конфига (с помощью чужого способа) да саблю поставить нифига не могут....

(60) согласен, апсолютна..., я порой КапсЛок переключить не в состоянии :))))

2(60) Главное - это бабла поклянчить и презрительно глянуть в сторону тех, кто делает что-то бесплатно.

а че клянчить-то, какие ставки, кто фаворит? :)

(63) Клянчить наверно бабла. Фаворит незвестен (он же неизвестный)

Вот если бы MMF подключился, я бы на него поставил...

А насколько сложная обработка? Есть ограничегия на количество строк и т.д.?

(62) Повторюсь:
"1-е. Ломается все. Вопрос времени, необходимости и денег. "

Вы готовы отдать денег за то что бы защита была сломана?

Еще раз повторюсь:
"2-е. АЛьФ-у - респект и всяческие регарды "

2(66) Обработка, насколько я понял, на мой выбор. Скорее всего, я возьму какую-нибудь из типовых.
2(67) Да я не про тебя. Ты своим "2" потешил мое самолюбие, так что можешь спрашивать про бабло смело.
Кстати. Вот если реально на вещи посмотреть, то во сколько ты оценишь работу по взлому? Только без субподряда. Именно выполненную тобой работу.

+(68) Забыл после второго предложение ответа на (67) поставить смайл :)

(68) все же не очень понятно, как ты отличишь расшифрованную от заново написанной? Имена у тебя все теряются, структура скорее всего одинаковая будет, поскольку вряд ли ты под это дело вывалишь что-нить мудреное...

(69) Контакты сам знаешь где.

По сумме - думать надо. Надо сломать - поглядим. Сломаем. Не вопрос.

Я ж не глядел внимательно на КЗК. Я в принципе, высказывался. В общем.

Еще раз, пользуясь случаем, АЛьФ-у - РЕСПЕКТ!!!!

Хм... Если я правильно понял ломать там нечего. Просто есть скомпиленный код и надо написать декомпилятор. Фактически объеи работы не многим меньше чем накатать новый движок 1С. Двух дней на это явно не хватит. Соответственно Скунки может только догадаться что в той обработке было, и набросать ее руками. Но накатать за пару дней прожку которая это сделает за него... Ню-ню...

объеи = объем

2(70) Ну, для проверки ведь можно после предстваления кода попросить его прогнать через свой инструмент еще одну скомпилированную обработку. Но думаю, что этого не понадобиться. Ведь по условиям спора его выигрыш - мое разрешение на публикацию ломалки. А какой смысл лукавить, если нечего будет публиковать? Просто получить мое подтверждение взлома? Он же не новичок в наших кругах, старающийся сделать дешевый пиар на чужем имени. Все же он человек серьезный.
2(71) Так не интересно. Этот вот спор, кстати, тоже основан на высказывании, которое было сделано "так, в общем". Петя вон как-то запросил туеву хучу мульенов. Понятно же, что это не серьезно.

(74) Ну тогда надо сроки пореальнее, за два дня инструмент не накатает, дольше это. Получается ты сделаешь дешевый пиар на его имени. Всего лишь потому что он не успел ))

(74) Серьезно, не серьезно - это Вы уж сами решайте.
если возьмусь сам - то от 6 000 (шести тысяч) USD.
Если народ подтягивать, то дешевле.

(76) Шесть юздей... откуда сумма взялась?

2(75) Читай исходную ветку. Со сроками он согласился.
2(76) Понятно. Вопросов больше не имею.

(77) Два (два) месяца спокойной работы для одного (одного) человека.
Что не ясно?

(79) тык в (0) сроки несколько иные?!

(80) Дык. я под эти сроки и не подписывался.  :)

(81) +
Я ж не клоун.

(78) Почитал ветку, тупо разводишь скунки. Чел КЗК2 не смотрел, поэтому дал неверную оценку. Передоговаривайтесь по срокам, иначе результат предрешен. И в качестве пиара это будет не очень, бо дешевый пиар. Другое дело если он не сможет эт дело декомпилить, а не не успеет, тады да...

(83) Дык с другой стороны, а нафига скунк подписывался?

(79) А зачем у тебя в скобках еще раз написано "одного"?
Для пущей выразительности?

(84) Для понятливости :))
Привычка - писать прописью.

(84) Ну это уже банальный писькомер получается... Вроде цели у этой затеи другие...

Либо мы до среды скунка не увидим, что будет не интересно, либо ветка не успеет разрастись - придется ссылочку запомнить....

(83) а ты думал, что здесь есть чтолибо кроме дешевенького кетайского пиара?
Ясно, что это задача не недельного срока, и тем более не 2-х дней, как пытается проелозить здесь Альф...

Более реальные сроки называются в (79) - чето Альф не радуется...
Но 6 тыс $ - не та сумма, которую стоит пиар... Пусть Альф платит хотя бы на порядок больше....

все как всегда - попытка на чужой ЖПО въехать в рай...

...а потом пит будет ругаться с Альфом... (с)

дешевый пиар +1
моя думать Unk в состоянии это сделать но не за 2 дня
да и зачем у каждого свой бизнес )

взломостойкость КЗК равна 6000$ ?

Во людям делать нечего... Ладно АЛьФ - его выгода понятна. Но IUnknown-у это зачем? Убить время на мерянье пиписьками? Нафига?

2(92) Вот Петя считает, что даже на порядок больше.
2(83) Со сроками он согласился. Я ж его не заставлял про "полпинка" говорить.

(94) Пит вообще ничего дешево не делает просто :)

(95) Можно еще короче: Пит вообще ничего не делает (для паблика)

(96) ну как минимум одно-то он сделал на паблик (: als по метаданным...

2(97) Ну, нельзя же быть таким злопамятным.

(96) Он напоминает критика из "Рататуя". Кто возьмётся сварганить ему порцайку для доброты? :)

По-моему на васме анализ делали, или еще где.. Совокупная стоимость того, что нужно сломать, окупается при стоимости софта, примерно 1000-2000$. Остальное делается теми кто изучает методы взлома или теми кому интересно как работает нулевое кольцо винды.

2(SYS-eva) С конфигой твоей разобрался, отписался письмом из-за чего возникает ошибка.

В помощь ломающим 7ку

http://feso.ifolder.ru/4183677

2(102) А пароль какой?

вот http://feso.ifolder.ru/4183919

так кто победил?

возьмете меня в группу болельщиков)? или зрителей)

(106) Генеральным спонсором соревнований...

(107) только после Вас

2(105) В четверг будет понятно.

(109) Уже понятно, с такими условиями, скукотень...

2(110) А вдруг?

(111) Ню-ню, чел не смотрел за что взялся, оценил сгоряча, какое там вдруг...

2(112) Ну, вот ASV, например, сильно помог. Половину дела выложил.

(113) Это не был писькомер. А здесь ты тупо поймал на слове...

2(114) А ты считаешь, что можно прощать, когда на твою работу наезжают, даже не ознакомившись с ней? ИМХО, если ты не смотрел продукт, то не надо высказывать мнение о нем. Тем более отрицательное.

(115) +1
по любому будет хорошо, если выожит ломалку совсем хорошо, не выложит большой жирный + АЛьФу

(115) Он сказал что смотрел первый, а второй, НАВЕРНОЕ, не на много сложнее
(116) Кому как не знаю, для меня это будет жирный минус. При том что в проффессиональном плане я в нем не сомневаюсь, но чисто по-человечески...

+(117) не на много = ненамного

2(117) Ты предлагаешь дать ему два месяца времени и 60 штук баксов бюджета?

+(119) Или ему все же просто надо быть менее категоричным в своих высказываниях?

2(117) Кстати, не надо подменять понятия. Сказано было не "наверное", а "скорее всего". И я ему ни чего в тиски не зажимал, чтобы он на спор согласился.

я просто предлагаю в двух словах сказать что из себя представляет, и только. Если он после этого возмется за пару месяцев ее сделать - его право, забесплатно конечно...

(121) А "наверное" и "скорее всего" это по большому счету ни один ли простите хрен?

+(123) как синонимы, "а хрен ли", "а х..ле нам кабанам", и т.п...

2(122) А мне не нравится, когда люди высказываются о том, о чем понятия не имеют. Считаю, что подобное должно наказываться.
2(123) Совсем нет. "Наверное" - это что-то из области теории вероятности. Типа "наверное, если разобрать будильник, сложить части в баночку и очень долго их трясти, то будильник соберется обратно". А "скорее всего" - это интерполяция известных величин на величины, которые предполагаются аналогичными известным, основанная на собственном опыте. Т.е. типа "скорее всего, сколько не тряси банку с частями будильника, при жизни ты не добьешься того, что он соберется в целый будильник". Вот только если "скорее всего" применяется в области, в которую человек даже не заглядывал, то это скорее смахивает на излишнюю самоуверенность.

(125) Я в контексте сказанного...

+(126) см (124)...

2(126) И я в том же контексте.

(104) падает 1С-ка (25 SQL), хотя кое-какой обрывчатый лог создает

разведение сферических коней в кубическом вакууме продолжается успешно....

"Верной дорогой идете, товарищи!!!"  (с)

(88)почему ты решил, что до среды меня не увидишь?

(92)офигеть ... я ее ломал за даром... впрочем как wincrypt

(102,104)конечно спасибо за помощь... но думаю, пока это не интересно... в четверг обязательно гляну ;))

(22)независимо от решения АЛьФа признает/не признает... и моего вскрою/не вскрою... разглашение методики взлома или попытки взлома оставляю за собой...

(8)у Билли, точнее его команды, есть нароботки под линукс... значить сравнение не уместно

(3)вот тут согласен... ибо ничего конкретного для продвижения АЛьФ не сказал... во всяком случае я так и не понял, как конкретно я буду продвигать КЗК-2...

(131) Опять розводиш? (вспомнилось про котика :-))

(132)неа... видишь даже под собственным ником вылез

вообще мне кажется что получать исходный код не такая уж необходимость... достаточно отучить Альфовскую приблубу от привязки к дате и компу.

(134) :)))

а что смешного... если конторая серьезная то обновления будут и так выходить, и нарыть их в инете всегда можно. ну а если не серьезная - нафиг их поделки покупать? да еще и зашифрованные...

(134)вот это менее интересно... а код он всегда код... у знакомого винкриптом была конфа закрыта... в результате никто кроме закрывших товарищей доступ полноценный к конфе не имеет... и фих с ними с отчетами, так они модули документов позакрывали... выявленные ошибки исправляют раз в месяц, когда за деньгами приходят...


зы: в случае если повезет, у меня от АЛьФа будет официальное разрешение тыкать таким ублюдкам по мозхам

(136) Смысл другой совсем, ломать-то надо не для того чтобы спереть, а чтобы отобрать у разработчика эксклюзивное право на доработку конфы. Я по крайней мере на этом деньги делаю, а не на обновлении типовых...

+(138) А еще вопросы всякие порешать, типа почему считает так, а не иначе: залез в отладчик, да разобрался. А без исходных - фигушки...

декомпилятора для прог-то нет путевого... мне кажется что и тут нииче не получится

(140) для 8ки то есть

дык раздать оригинал надо нескольким участникам в архиве с паролем... (хотя бы как-то так)

(142) А оно ему надо? Да и что это даст, кроме взлома по принципу (134). Компилятор-то эсовский используется. Декомпилера у нее нет...

(143) аха мне вот тоже интересно, а почему 1С не предъявляет Альфу за использование движка (компилятора)?

(144) А чего предъявлять-то? Используется движок купленный клиентом. Если патча нет - все в порядке.

(137) "если повезет" - лихо.
З.Ы.: Здоров.

(146)привет... задачка то стоит не сколько взломать, сколько декомпильнуть... вроде как... если верить этому http://www.dorex.ru/?projects&kzk2&compile

Выложена скомпилированная обработка и запароленный архив с оригинальной обработкой.
Запускается на типовой бухгалтерии.
Обработка - это немного подправленный типовой отчет.

(148)качнул

(148)АЛьФ у меня нету типовой русской бухгалтерии... поэтому отчет не работает... давай другой

2(150) Круто... А что у тебя есть?

(152)а у тебя ничего нету без привязок к конкретной конфигурации?

я из России уехал года два назад... ничего русского нету

2(152) Нет.

2(153) У тебя канал широкий? Может я тебе лучше бухгалтерию зашлю? (попиратствую немного :))

(155)кидай

(156) наверно злостного хакера арестовали? и он обещал вам ломануть Альфовскую КЗК если отпустите?

(157)даже не одного... а пачку нагнали ... по кабинетам рассадали... ломают )))

Народ. Кто скачал обработку, у вас она нормально запустилась?

компонента прекомпиляции недоступна.
я думал - это нормально...

(159) да

У кого не запустилось: компоненту кидаем в каталог базы, обработку в ExtForms.

(162) вот тока так и удалось зарегистрировать длл-ку. только когда она в бине лежит.

2(163) Зарегистрировать? Хм... Она вообще-то не требует регистрации...

Надеюсь, ни кто не будет против, если я буду периодически приподнимать ветку, чтобы не затерялась.
Раза два-три в день.

(165) Я против :)

(165)а ты придумай еще что-нить... и народ как понесет флудератством заниматься... ни апать не надо

2(167) На ум приходит только беседа с питом, но за нее ветку просто снесут :(

забаляет статистика на  http://www.dorex.ru/test/ ... 11 человек пытаютьсяч честно взломать обработку... 5 пытаються честно подобрать пароль к архиву

(169) хотел тебе предложить помощь в подборе пароля к архиву... :)

(169) кому это надо? - никому не надо...
кому это нужно? - никому не нужно :)))

(170)хочеться верить, что АЛьФ воткнул достаточно жеский пароль на архив... и в обазначенный в условиях спора срок, никто не подберет пароль к архиву...

всего 11 человек, в прошлый раз больше 100 было

(173)ну либо это сильно упертые... либо эти те кто в прошлый раз не пытался...

2(173) Меньше стало уверенных в своих силах? :)

2(712) Пароль не очень заморочный (лень было выдумывать), но достаточно длинный :)

(176)ты думаешь мне стоит на ночь грузануть все 32 имеющихся сервака? ))))

2(177) Попробуй :)

(178)обязательно... как только получу разрешение от админов...  ))))

>забаляет статистика на  http://www.dorex.ru/test/ ... 11 человек пытаютьсяч >честно взломать

Учти, что есть кто скачал, чтобы посмотреть что сие есть такое. Типа меня :)

(180)бывает... думаю, что из 100 скачавших прошлый раз... таких было еще больше )))

кто за бухгалтерий следит, в Книге покупок в процедуре КнигаПокупок(НачДата, КонДата) давно добавили такую строчку

//~m6271:;
ТабОтчета.НоваяКолонка("Возврат");


это типа ап?

это вопрос, мне кажется Альф зашифровал полностью типовой отчет

(184)думаю, что так и есть... но с парочкой хитрых строк...

Да, это полностью типовой отчет (я выше в этой ветке говорил, что так сделаю), но с добавлением нескольких строк для проверки.

инд=ДатаНачала;
   ##LOOP2=ДатаКонца;
   ~m2356:;
   ~m6594:;
   Если НЕ(##LOOP2>=инд) Тогда
       Перейти ~m6807;
   КонецЕсли;
   ~m1611:;
   Если НЕ(инд="22.11.07") Тогда
       Перейти ~m6803;
   КонецЕсли;
   Сообщить("Час Х",1);
   Перейти ~m6803;
   ~m6803:;
//    КонецЦикла
   Перейти ~m2356;
   ~m6807:;    

это все добавление?

2(187) Нет.

ASV респект. Раскрутил все таки.

Приподниму вечерком.

Болею сразу за всех.
Лично мне не штырит
"получает от меня официальное разрешение на публикование инструмента для взлома КЗК-2" - а где есть запрет на публикацию инструмента на взлом и если есть - на основании чего запрет?
..чисто интересно...

А вообще на сколько я понимаю работы по взлому тут "несколько" больше, чем по защите.
Если правильно понял технологию защиты, то задачей АЛьФа было перехватить методы чтения и компиляции модулей и подсунуть уже заранее скомпилированные модули. Чисто хакерская задача. Причем компилировались модули чисто 1С-вскими средствами!
взломщику же предстоит написать декомпилятор.... имхо объем работ несколько больший, чем "просто" ковыряние в чужом адресном пространстве и библиотеках.
Или я не в теме?

(192) правильно, + в защите еще прикрутить вызовы глобальных процедур из скомпилированного модуля

2(192) Не скажу, что больше. Ты думаешь, что "перехватить методы чтения и компиляции модулей и подсунуть уже заранее скомпилированные модули" - это очень просто? Хочешь сам попробовать? :)

(194)Пробовал :) не получилось :))))
Только у меня сложилось впечатление, что когда это знаешь это проще (Рихтера поди на память цитируешь на ночь? :) ). Не в обиду было сказано, что это просто (да и в кавычки взял не случайно). Прежде чем получить этот багаж знаний пришлось изрядно потрудиться - абсолютно согласен.
Имелось ввиду что хакеру помимо того что надо будет перехватить поток кода (по сути таже работа что и у тебя), так еще и написать декомпилятор. Тебе достаточно было вызвать соответствующую функцию

2(195) Ладно. Не буду спорить. Хоть функционал КЗК-2 - это не просто "вызвать соответствующую функцию". Но рассказывать о всех сложностях, которые возникли при создании этого продукта смысла нет.

Просто только кошки плодятся
(196)Согласен

(192) фиг там, все с точностью до наборот... декомпиллятор написать - задача с совершенно прозрачным прогнозом времени и достаточно легко реализуемая (мне лично известно 4-ре автора, независимо написавших для 8-ки декомпиллятор) причем на любом языке. А вот с написанием КЗК или вообще любым колупанием во внутренностях чужой программы результат непрогнозируем - "падает, сволочь, почему - фиг его знает".

Ну все, все, сдаюсь. Запинали :)

200 Эх-х-х-х ... и не зачот....
"Ну если не съем, то хоть понадкусаю...."

2(198) Гы... По поводу "падает сволочь".
Я долго не мог врубиться почему у меня выскакивает на компилировании некоторых отчетов какое-то левое предупреждение. Пока не разобрался, что V7CHART.DLL проверяет программу, к которой она подключена по хэшу четырех первых символов имени файла. И если хэш не тот, что выдается предупреждение "Данный сервер не может быть внедрен в приложения не входящие в 1C:Предприятие", но при этом из-за ошибки в dll, строка эта считывается не из ее ресурсов, а из ресурсов, которые в головной программе установлены. И получалось абсолютно левое предупреждение.
Благо, что хэш при проверки считается каким-то левым алгоритмом и куча строк с аналогичным хэшем можно подобрать... Вот так родилось имя файла "c1S77.exe" для Компилятора :)

(198)согласен... и именно поэтому так легко подписался в данный спор... получиться у меняч или нет... время покажет

Приподниму веточку слегка.

(203)
:)
дрожи, АЛЬФ!
на проктоклубе появился еще 1 "убийца КЗК"
(golden key 1.1)бесплатный...
:Р

2(204) Я уже давно над ним дрожу:
http://infostart.ru/projects/1337/

жесть... типичный писькомер...

2(206) А ты не отвлекайся :)

(206)и где пресс релизы по текущему состоянию востановления кода

ну что за люди ... всем отчеты... у меня жена их реже требует

(209) а ты и ёще жене пообещал что т овзломать?

(210)неа... всмысле постоянно требует отчета... где был... что делал... пресс релизы выпускать

(211) :-)

(211) ну она же у тебя умная, пусть сама что нибудь придумает :)

(213)думаешь пресс релиз о возможных пьянках ей казать не стоит?

Приподниму слегка ветку.

(215) а можно в краце, содержание 5 предыдущих страниц, а то читать лень?

2(216) Читай (0). Пока больше особо интересного (на мой взгляд) еще не было.

(216) Альф нежится в лучах славы. Публика потягивает коньяк и делает ставки. :)

2(218) Пока не нежусь. Вот если в четверг выиграю, то буду.

(219) Где? Когда? Кем?

2(220) Ну... эта... нежиться в лучах славы буду...

(221) :) Главное чтоб Слава имела $$ отдачу :)
Я болею, простыл (да и жена сегодня в командировку уехала), а ты чё по ночам не спишь?

2(222) Ночью лучше работается. Но щас уже все... наработался... Пора ползти спать...
Выздоравливай.

(223) хорошо тебе, а мне никак. У меня огромный шанс выиграть через пару месяев ЧМ. И высплюсь я похоже только после этого.

меркантильные все какие...

(225) Мне победа на ЧМ ниего ($$) не даст.
Пиара мне не надо уже давно, так что я могу на этом только потерять...
Альфу - та же фигня. Его всё знают и любят, но своей акцией он опять-таки ничего выигрвть не может.
А для чего это всё нужно? Нас, старичков, уже начинают забывать, помогать мы вам, лохам, не хотим. Что делать? Грубый повторный пиар, причем весьма вредный для здоровья :)
ЗЫ. Алё, Стас!!! Верни звезды!!!

(225) Энто не тебе, это я до Стаса хочу достучаться :)

ну, насчет лохов ты конечно зря... да и за старичков загнул немажко

немножко

Неизвестный, да ничего я не загнул. Я ухожу с форума, и покуда на форуме не появится рейтинг (звезды, репутация) - я не вернусь.

(230)эт я тебя понимаю... в лет 16 это пережил... когда на соревнованиях получил травму и был выкинут на заборт... а через месяц другой про тебя уже никто и не вспоминал...


тяжело когда уходят кумиры... еще тяжалее кумирам, когда уходит Слава...

и твой пафос с самоотводом... либо просто от тяжелой ночи... либо беспонтовая попытка вновь оказаться на гребне волны... но утверждать свое я унижая других поверь это глупо

(232) Какой пафос? Смеешься?
Это не пафос, к этому шло уже давно.
В каком порядке люди уходили с модераторов, в таком-же порядке уходят из форума.
А мне это уже давно неинтересно. Я считаю что это политика Стаса - форум крупнейший, и уход стариков ничего не изменит. Но старики-то давно уже не 1С-ники... То есть никто ничего не теряет. Я слагаю никому не нужные свои обязательства. Моя секция уже не востребована, люди, с которымы мне интеренсо было соревноваться в скорости решения задач с форума ушли уже давно (IAm), и без нормальной системы рейтингов мне тут делать нечего.

(233) И это пройдет....
NS не кипятись - и не торопись с действиями - единомышленники найдуться... но самое прикольное, что когда найдешь то что всю жизнь искал - оказывается, что оно Тебе лично уже на куй не нужно....
Закон Мэрфи или диллема жизни...

(233)форум постоянно мониторю... ветки с уходом IAm, Рупора я не видал... а вот ветку прощания Самосвала появлялись регулярно... ну самосвал эт понятно... эт он так себе рейтинг накручивал... зачем данная ветка тебе никак не втыкну, своими куцыми лошиными мозгами...

IAm и Рупор были кстати против рейтингов и звездочек

(236) Они не были ведущими секций, и им нечего бвло...
Ты помнишь кто был в Модераторах? И кто чейчас? Кто остался? Никто?
А кто на форуме? Альф, я, и Пит. ВСЁ!

Пит не был модератором... а из бывших модераторов тут еще пару человек бывает... одни так же редко как ты... другие несколько чаще

это все фигня.
не надо к этому относиться так серьезно...

похоже, что некоторым, кроме форума, и почесать гондурас негде...

(238) может уже сломаешь эту КЗК? хватит трепаться. с воскресенья эту ветку смотрю.
(240) :))))
маразм просто у некоторых...
"я устал, я ухожу" :)

(241)недолго осталось... сегодня последний день...

Да IAm это голова... И Рупор это голова...
А уж Скунки со своими кроссовками...
...
Раньше деревья были выше, хоть и новичок в сравнение, но...
...
Да были люди в наше время,
не то, что нынешнее племя.
БОГАТЫРИ. не вы...
(с)

(241) "Меня терзают смутные сомнения..." (с)
У ЯНеизвестного декомпилятор уже был готов (или полуготов),
выложит в 23:59:59, а сейчас он просто прикалывается, -
бедняга АЛьФ до 4 часов ночи (223) не спал...

(244)не поверишь я его КЗК-2 первый раз качнул только в понедельник... в этот понедельник

(245) Верю, иначе было бы нечестно с твоей стороны.
Наверное ты гений криптоанализа, если еще и пофлудить успеваешь :)
Или уже сдался?

да тут как раз криптоанализ нужен посколько поскольку... главное установить все связи

(245) зачем только его было качать?

(248)была надежда, что там просто готовый опкод лежит... и все дело будет в чистой декомпиляции

(249) и вообще нехилые уборщики помещений пошли...:))))) КЗК Альфа ломают.... не туда я пошел.. надо было в уборщики..:)))

опять Скунк заливает... теперь про то, что сломает КЗК....

и где такой кумыс наливают...

Как правильно заметил IUnknown, пошел последний день... Страна затаила дыхание в ожидании...
Но постинг (244) мне кажется вполне разумным.

осталось 12 часов
и тишина

(253)страна это по моему слишком громко...

(254)думаю меньше... часа два...

позжее в тырнет наврядли получиться вылезти...

Что-то мне кажется, кто-то кого-то пытается н..ть :) Причём с самого начала :)

(255)Я раззудил плечо - трибуны замерли,
Молчанье в ожидании храня.
Эх, что мне мой соперник - АЛьФ ли, Крамер ли:
Рекорд уже в кармане у меня. (с) В.Высоцкий

(257) грамотный пеар. классика жанра?

(259) если сломают, будет громкий провал
или у (0) в запасе версия 3, ну или на крайний случай 2.1

(260) "А был ли мальчик" ?? я имею в виду попытку взлома.

(259) ага, мне помнится это уже третья подобная акция

2(262) Эта "акция" затеяна не по моей инициативе. Точнее, в двух предыдущих я призывал всех желающих, а в это человек вызвался сам.

(260) Если ломалка будет опубликована (как упомянуто в сабже), то будет провал без всяких "или": клиенты АЛьФа могут крупно пролететь - даже получив КЗК-3 бесплатно они же не смогут перекомпилировать мд-шники у клиентов в бэкапах.

(261) была девочка. взломали

а если начинать считать с Negativ-а, то невесть какая ужо по счету.

2(265) Методом НайтиЗначение?

Судя по (255) - ждать осталось немного... :)

мб пока идет время ,сломаем чего-нибудь из выложенного на infostart.ru

(267) альф, зачем ты двойку перед номером сообщения ставишь? смысл теряется в ссылке. я знаю что ты ответишь - привычка. дупная

2(269) Предлагаю размяться на "Golden Key":
http://infostart.ru/projects/1337/

(269) а умишко-то хватит сломать что-нибудь?

короче ладно... АЛьФ запобедил... за оставшееся время мало, что уже успею... поэтому подымаю руки вверх...

(273) стоило-ли выпендриваться?
руки поднял, молодец, еще и хвост подними, возруг альф захочет чего

(273)Ну вот!
Скунки , тя подкупили???

2(270) Английский учил?

2(273) Что успел за отведенное время расскажешь?

У кого нет соответствующих способностей, могут пока сломать стул, стол ну или на крайний случай, палец на ноге

(275)неа... но все остальное позжее, сейчас по условиям договора нельзя...

в условиях (0) ничего не сказано про досрочную сдачу

(276) причем тут англ? твоя цифра в скобке не отображает ссылку на то сообщение к которому адресован ответ, я об этом.

Ну вот :(

(272) у него хватит, у тебя - вряд ли

(283) а у тебя?

Дык, я не понял? Закрываем ветку или нет? Пароль на архив с исходником озвучивать?

2(280) Выложишь то, что получил вне конкурса? (с учетом наработок из прошлых моих веток :))

(272) Умишко, это у тебя, а ASV уважаемый человек. Он МОЗГ.
(273) Достойно. Уметь проигрывать - это по-пацански.
(277) +1

в (0) в отличии от типовой
1. добавлены 3-три процедуры, которые нигде в обработке не используются
2. добавлен код проверки в сформировать

вроде всё

2(t80) На бан нарываешься. Не разводи срач в чужой тематической ветке. Хочешь, чтобы тебя в очередной раз опустили, заведи свою ветку.

(277)если сильно хочешь знать, то в приницпе могу после дочесывания выложить...

2(289) Просто скажи на каком этапе остановился.

(0) Прими искренние поздравления. Все было по-честному.
Ты рисковал даже больше.

Эх... жалко. Интересно было )

(290)именно на декомпиляции...

(293) а дефрагментацию прошел?

(274)

"Летать не умеют, стрелять пока тоже не умеют, но орлы!"
(с) к\ф "В бой идут одни старики"

(294)там два рассматривал... незнаю какой лучшее... либо перехватом работы precomp.dll... второй полным анализом primary memory процесса 1С...

я пока шел вторым...

2(296) Ты скомпилированный-то код модуля получил?

так что СТОП будет?

(297)может все таки подождешь когда причесу и выложу?

300!

2(299) Ммммм.... Немного не понял... Ты хочешь получить от меня сейчас разрешение на публикацию своих наработок, несмотря на то, что сам признал только что поражение в споре? Или я чего-то не так понял?
ИМХО, тебе сейчас имеет смысл накидать планчик своего продвижения КЗК-2 на ближайший месяц.

(301)... наверное тебя смутило "выложу"... скажем так тебе отправлю...

а насчет плана... может все таки дашь ТЗ... я не коммерсант, даже близко не знаю как к этому плану подходить...

(302) Спам. Реклама на мисте. Плакат на окно. Обьявления в корпоративных клозетаххх...Сидит человек, думает - и читать кроме обьявления ему нечего :)

http://feso.ifolder.ru/4225691
код не причесан и не работающий

все дополнительные навесы пройдены,
присутствую только ошибки декомпилятора (не обрабатывается ?(,,), не прописаны все соответствия опкодам)

Пароль на архив с исходником: s0k1u2n3k4kzk2

(304) шо ж ты АЛьФа обламываешь в момент победы, как ему теперь с чуваками, которые купили, объясняться?

2(304) Я всегда говорил, что ты молодец :)
2(306) Почему же обламывает? Я пример работы его декомпилятора клиентам высылаю уже давно.

(307) сократить метки и вернуть к исходному виду вполне реально

(308) но вот цена вопроса какова будет? для того кому расшифровывают?

2(308) Ты смотрел КЗК-2? Сколько тебе понадобится времени на написание декомпилятора, который будет выдавать удобоваримый код?

АЛьФ, поздравляю с заслуженной победой! :)
Тааа-та, та та-та-тааа та, та та-та-тааа-та тааааа! // полет Валькирий

(310) э нет... не буду называть никакое количество дней, а то вдруг буду еще потом как IUnknown говорить "ну не полуцилось, не полуцилось"

(310) Это следующий вызов? :))
Ох, не буди лихо...

а чего у меня ФАР криво оригинал открывает,
послдняя строка
   СтандартнаяФорма = глРасшифровка.Получить("Станд

(312+) и месяц ходить в красно-синих рекламных трусах КЗК по офисам франчей, проталкивая продукт

(0) А чего у меня говорит что компонента прекомпиляции недоступна?

(312) Вызов не состоялся.
Если до 23:59 новых вызовов не последует, считаю победу АЛьФа на данном этапе окончательной.

(0) еще раз спрашиваю почему может не работать кзк2?

(318) А она в BIN лежит?

(318) или в каталоге базы

(319) все - запустил, спасибо (стормозил)

2(312) Не повелся... :)
На самом деле, мне просто интересна твоя оценка трудозатрат "навскидку".

Еще такая же интересна оценка от ASV (как человека, который единственный имеет на данный момент серьезные наработки по декомпилятору для v7) сколько времени у него заняло бы причесывание своих наработок в универсальный продукт, который будет выдавать более читаемый исходник, без необходимости ручной его доводки.

(322) а так же цена, за которую ASV готов продавать свой "универсальный продукт"


:) :) :)

2(323) А он готов?

Предлагаю идею продвижения КЗК-2: пусть IUnknown купит верхний баннер на мисте(на месяц) и поставит свой, собственноручно сделанный, на тему: какой крутой КЗК-2 :)

2(325) Эх... Верхний я бы и сам купил... Но он запродан на несколько лет вперед... :(

ну чего там))0 какая результата?

а чего там в верхнем баннере?

2(327)
" IUnknown
273 - 21.11.07 - 14:05
   
короче ладно... АЛьФ запобедил... за оставшееся время мало, что уже успею... поэтому подымаю руки вверх..."

(322)
иметь серьезные наработки (разовые) не позволит рассчитать нормально время разработки. Оно может быть получено только многократном выполнении таких работ и скорее всего будет намного меньше...

а еще лучше бы вместо пиара Альфа решили действительно проблему - помогли 1С исправить ошибку в МД, возникающую при печати... А то они за три года найти ее не могут...

кстати, очередная жертва защиты (на этот раз ключевой)
Посоветуйте, как решить проблему с ключем Катран

(331) Это ты с кем разговариваешь сейчас?:)

(332) А чего на хасп от 1С не наезжаешь? С ним проблем не меньше.

2(331) А разве ты не можешь решить эту проблему?

могу. И решил 3 года назад

Просто мне интересно, сколько человек ее может решить.


(334) разница - в объекте защиты. Платформа и прикладное решение

(336) Если б еще знать эту проблему.
А так беспроигрышно получается - решить проблему, которую никто не знает.

ну ну.... А о чем здесь постоянно орут, что предпросмотр не работает?

(338) Сталкивался, только если в системе ни одного драйвера принтера не было.

ну так поищи поиском на мисте - постоянно спрашивают...
Каждый второй вопрос - одна и та же причина...

(340) Нашел. Отваливается предпросмотр
Но сам никогда именно с отваливанием не сталкивался. Может потому, что типовые никогда не юзаю.
Так что попробовать не на чем.

2(336) По-моему, все, кто сталкивался с этой проблемой и спрашивал о ней на форумах, получил решение.
Но если ты хочешь поговорить об этом, заведи отдельную ветку. Думаю, что многие присоединяться к обсуждению столь значимой проблемы.

ну .... значимость этой проблемы наверняка выше, чем ломание кзк...

2(343) Так в чем же дело? Заведи ветку для ее обсуждения.

АЛьФ может не надо больше таких "провокаций" ?! ;)
а то не ровен час сломают..... а вот например мне как счастливому обладателю КЗК2 этого бы совсем не хотелось ;) для пользователей КЗК2 лучше что бы данный продукт был как можно меньше известен, так как неизвестный продукт врядли кто будет ломать, а вот известный продукт из принципа сломают :)

А мне сдается, что стороны спора за кулисами сговорились и просто удачно попиарили разработку..
;-)

мляяяяя....... який тупой пискомер....

(346) Да не, просто который ломать собирался не знал за что взялся. Я говорил в начале ветки - меняйте сроки, иначе результ предрешен. Тут надо декомпилер писать, не то чтобы большой гимор в плане мозгов, но дюже долго...

(346) Сговорились - неправ. Попиарили - прав.
Но, заметь, не АЛьФ был инициатором. В отличие от небезызвестного тебе товарисча с планетарным ником.

2(345) Могу предложить разработку под заказ :)
Просто у меня-то цель в отношении популярности КЗК несколько иная...

(322) целью всегда был исходник работающий, а не читаемый
универсальности в виде отвязки от 25 релиза не будет

на прописывание соответствий опкодам необходимо не много времени, только чего я делать буду? с этим "универсальным продуктом"

(345) сейчас знакомый ломает конфу, защищенную кзк-1
Да, он знает о том, что кзк-1 просто ломается. Знает это и заказчик.

Но они выбрали путь не взлома исходного кода, а "взлома" путем переписывания с адаптацией под фирму-заказчика.

От этого кзк не защищает. И никогда не защитит.

P.S. На вопрос заказчику, почему он не хочет просто обратиться к разработчику защищенной конфы, получил очень интересный ответ - "Я хочу иметь открытый продукт, модификация которого не будет ни от кого зависеть"...

Результат - исходный разработчик кинут, кинут вполне по закону и не получит ни копейки... А ведь мог бы иметь деньги...

P.S. почему то ни разу не видел спизженных продуктов фирмы Камин - всегда лицензионные. Хотя Камин не использует тампаксов и дребедени типа кзк...

(352) А Вас предупреждаю дорогой...

По поводу Камина - Камин:Налоговый Учет защищен. Часть кода вынесена в DLL, которая в свою очередь привязывается к компу.

упс... Не знал... Все, что ставим клиентам каминовское - открытое. И главное - дешевое в прайсе...
Защита будет дороже...

http://www.kamin.kaluga.ru/cgi/yabb2/YaBB.pl?num=1167780122

это просто показ того, что камин защищает свои конфигурации... и не более того

кстати АЛьФ... а с ними сотрудничать не пробовал... судя по всему они даже платить готовы

(353) Часть кода вынесена в DLL
(355) чем просто запихивание в dll текстовых полей и цифорок запуска

так все же как он защищен

(357) Я не понял, ты сломал или нет?

(358)незнаю... ни разу не доводилось играть их ними конфигурациями...

(359)нет...

(358) Чего?

(361)ну имеется ввиду, что "часть кода вынесена в dll" и "куски кода текста 1С запиханые в dll" это не много разные понятия...


первое... это что-то одается dll... та обрабатывает и возвращает результат...
второе... это dll подпихивает как-либо макаром 1С вынесенный модуль... 1С сама компилит и сама уже обрабатывает

посмотрел Камин, ближе "просто запихивание в dll текстовых полей и цифорок запуска"
одна функция тест, которая возвращает различные значения в завиисмости от переданного параметра, после чего выполнятся Шаблон[]

(362)а ... ну глядел как-то, как эта защита работает, вообщем выдает формулу вычисляния той или иной строки... типа : П1+П2+П3-П4.

(363) ASV, можно вопрос по опкоду xx00002A (переход по goto). Ясно, что xx - не номер строки, а номер метки, но как найти связь метка-строка, что-то не нашел в логе который генерит vk_lom2.dll

собственно в логе вот этого не хватает
CPtrArray LabelList; //массив ссылок на метки в модуле // CBLModuleProcLabelDescr

как быть? свою штоль писать придется?

(365) добавлю, там кроме этого нет глобальных процедур

относительно теста (0) в искходнике нет вызова Перейти, хоть и присутствует в логе

апдейт
http://feso.ifolder.ru/4252228

(368) огромное спасибо.
выходные погублены =)