От Hello world — к защите конфигураций за 1 минуту

16.05.2017 99 Comments

Математика и алгоритмы, Разработка

Вы всегда хотели но боялись создать COM объект? Тогда мы идем к вам! С обычным блокнотом, где будем программировать на c#, и таймером …

Всё более менее значимое рождается на стыке технологий. Не достаточно обладать знаниями только в одной области, чтобы перестать быть винтиком в большом механизме разработки ПО. Если вы хотите сделать что-то, что заметят, и что сможет повторить не каждый, то самый верный путь – комбинировать подходы из разных областей знаний, и чем неожиданнее, тем может получиться удачнее. Или наоборот… 

 

Секси # 
 

 

Знакомство со всем новым хорошо начинать под чьим-то доминирующим руководством. Мне с quick start помогла моя замечательная коллега, которая знакома с Microsoft Visual C# достаточно хорошо. Пара часов приватного программирования – и я уже опытный. Скажу сразу: первое знакомство оставило самые приятные впечатления. С# оказался доступным, приятным, необычным, волнующим, экстравагантным, э… языком программирования.

Собственно, для начала достаточно всего лишь знать – с чего начинать и в каком направлении двигаться, и дальше само пойдет.

Для закрепления материала я нашел заказик на c# для какого-то московского ночного клуба. Это дало необходимую практику, потому что учиться чему-то лучше тогда, когда это кто-то спонсирует, чего и всем желаю…

 

Cтарт #

 

Я вспоминаю, как много раз откладывал изучение нового языка и платформы, потому что их тутор оказывался слишком уж правильным и полным. А хочется, прочитав пару страниц, все понять и начать что-то писать. Поэтому, я не буду строго придерживаться установленных определений, я даже не гарантирую, что мое изложение материала правильное. Но я гарантирую, что, прочитав все до конца, вы напишите свою первую программу на C#, причем, в обычном блокноте, и не просто программу, а полнофункциональный com-сервер, который сможете затем запустить из под 1С…

 

И так, для работы нам потребуются:

  1. Блокнот. Т.е., программа NotePad, кто еще не понял (кто сейчас задумался, где её взять – ставим минус к этой статье!)
  2. .Net Framework 2.0 или выше (в состав его уже входит компилятор c#)

Обычно фреймворк тот или иной у большинства юзеров на компьютере уже имеется, поэтому ничего устанавливать не придется. Для софт меньшинств – ссылка: 

Скачать .NET Framework 3.5

 

C #

 

Для начала работы с C# про него нужно знать несколько фактов:

1. Это объектно-ориентированный язык, а значит, объект и станет главным понятием при программировании на нем. Иными словами, вся программа – это определение какого-то объекта, в состав которого входят другие объекты, в состав которых входят третьи, и т.д.

Выглядит это так:

 

namespace Work
{
   class Program
   {
      …
      class MyClass1
      {
         …
      }
      …
      class MyClass2
      {
         …
      }
      …
   }
}

 

2. C# — это просто еще один язык программирования, и без огромного набора объектов из библиотеки .Net Framework, которые можно очень легко подключать и использовать, C# был бы практически не интересен.

Для подключения чего-то из библиотек .Net мы просто добавляем в начало нашей программы определение пространства имен (namespase), где в .Net это что-то лежит:

using System;
using System.IO;
using Directory;
И т.д.

Конечно, нужно знать, где и что в библиотеках .Net лежит. Для этого пользуем справочники по >net Framework и свой накопленный в процессе опыт. 

Nubic #

 

Чем отличается объект от переменной, думаю, объяснять не нужно. Когда мы создаем переменную, то просто резервируем под нее память, чтобы что-то туда записать.

А = 2012;

Когда мы определяем объект, то привязываем к «переменной» еще и методы, как с данными, что в ней хранятся, работать.

А.УстановитьГод(2012);

Т.е., объект – это логически оправданное объединение данных (кучи переменных, или полей, или еще говорят — свойств) и методов работы с ними (при этом, все свойства объекта по определению видны в его методах).

 

Hello, world #

 

И так, у нас C# есть, блокнот есть, с объектами мы определились, пора уже что-нибудь написать…

Мы будем использовать вывод информации в консоль (т.е., не в windows-окно). Объект Console, связанный с таким выводом на экран, находится в библиотеках .Net в пространстве имен System. Т.е., первая строка нашей программы должна сделать доступным это пространство имен. И, собственно, нам потребуется только один метод объекта Console, а именно Write().

using System;
namespace Work
{
    public class Program
    {
       static void Main() // основная рабочая функция
       {
          Console.Write(«Hello, world!»); // Пишем
          Console.ReadLine(); // Ждем нажатия Enter
       }
    }
}

 

 

Это должно у нас получиться в блокноте. Сохраняем в myprogram.cs. Компилируем с помощью компилятора c#

csc.exe myprogram.cs

Если не запустилось, то ищем csc.exe. Обычно оно лежит в C:WINDOWSMicrosoft.NETFramework v3.5 Для простоты можно скопировать наш файл туда и там выполнить компиляцию. (Увернулся от летящего помидора…)

Запускаем в режиме эмуляции DOS. Радуемся жизни.

 

Hello, class #

 

Все то же самое, но пробуем создать и использовать свой класс: 

 

using System;
namespace Work
{
    public class Program
    {
       static void Main() // основная рабочая функция
       {
          AClass A=new AClass(); // Создаем экземпляр своего класса
          A.Greeting(«Олег»); // Обращаемся к его методу
       }

       private class AClass // Определяем наш класс
       {
          public void Greeting(string Name) // Определяем его метод Greeting
          {
             Console.Write(«Hello,»+Name); // Пишем
             Console.ReadLine(); // Ждем нажатия Enter
          }
       }
    }
}

 
Hello, DLL #

 

DLL – это динамическая библиотека функций и объектов, которые можно использовать в других программах.

В нашей DLL мы определяем некий метод, который хотим использовать для суммирования двух чисел. При этом, результат хотим сохранить внутри нашего DLL, и когда нужно- восстановить.

 

using System;
using System.Runtime.InteropServices;

namespace Work
{
    public interface MyInterface // Интерфейс нашей библиотеки
    {
       int Summa(int a, int b); // В нашем распоряжении – два метода. Тут мы их просто опишем
       int Memory();
    }

    [ClassInterface(ClassInterfaceType.AutoDual)]
    public class Server: MyInterface // Класс – потомок интерфейса.

// Значит, он должен содержать методы, описанные в интерфейсе
    {
       int buf;

       public int Summa(int a, int b) // А тут мы определяем описанные в интерфейсе методы
       {
          int res=a+b;
          buf=res;
          return res;
       }

       public int Memory()
       {
          return buf;
       }

    }
}

 

 

Ничего сложного. Язык интуитивно понятен.

Правда, теперь команда компиляции будет несколько иной:

csc.exe arget:library myprogram.cs

Появилась myprogram.dll. Регистрируем ее в системном реестре.

regasm myprogram.dll /cosebase

Если кому интересно, что такое это регасм – отвечу: это нечто, что наш dll делает видимым для других программ. Кому такого объяснения мало – прыгаем сюда и читаем много всего о regasm


Hello, 1С #

 

На самом деле, мы только что создали свой первый com-сервер на c#. Осталось проверить, как он работает в 1С.

Открываем конфигуратор, создаем внешнюю обработку и по нажатию клавиши выполняем:

Объект=Новый COMОбъект(“Work.Server”);
Сообщить(Объект.Summa(2,3));
Сообщить(Объект.Memory());

Проверяем, пляшем.

 
Crypto 1С #

 

Практическое применение com-технологий одинэсник может найти, например, в защите своих авторских прав. Как в прошлом примере мы передавали на вход нашего метода «Summa» числа, так я могу, например, передать объект «Запрос», инициализировать и выполнить его внутри dll, потом стереть текст запроса и возвратить только результат.

Таким образом, пользователь не увидит, что делает мой запрос, и без моей dll программа работать не будет. Осталось добавить некий подсчет числа запусков, или контроль даты запуска, и вот вам защита триал-версии!

Конечно, если в запросе пара очевидных строк, то метод этот не слишком защитит. Но если в вашей конфигурации несколько десятков запросов в полсотни строк каждый, то защита будет вполне надежной.

Этот метод защиты ООО «О-Планет» давно и успешно использует в наших коммерческих решениях под «восьмерку», и при желании мы готовы бесплатно поделиться нашими наработками. 😉

 

Сцуко #

 

Поражает то, что с каждым разом видишь все больше и больше заказов сделать что-то на .Net с помощью VC#. Кажется, мелкомягкие на этот раз постарались: платформа получилась для разработчика проще, чем конфигуратор 1С, намного проще, чем Delphi а с учетом того, что это все-таки и С, и полноценное ООП – еще и продвинутее их обоих. К тому же, имеется бесплатные полнофункциональные версии ПО. А значит, и стоимость конечного продукта не зависит от числа приобретенных платформ, что очень радует.

На месте разрабов 1С я бы версию 1С:Предприятие 9 сделал ни как отдельную платформу, а как библиотеку классов для Microsoft Visual C#. Не 1С, так кто-то другой однажды такое сделает, и у 1С определенно настанут сложные времена…

 

Related Posts

99 Comments

  1. WKBAPKA

    а чо за барышня?

    Reply ↓
  2. O-Planet

    (1) Дык там же написано! «Коллега, которая дала quick start» 🙂

    Reply ↓
  3. CratosX

    Я б тоже не против приватного программирования с такой коллегой 😉

    Reply ↓
  4. jhfrek

    Супер! exe и dll получаются по 3 килобайта вообще!!! Отличный старт к написанию маленьких и мобильных вирусов для юных хаЦкеров! Причём ещё и из под 1С… 😉

    Reply ↓
  5. jhfrek

    Только ошибка при создании библиотеки. Слеш в другую сторону нужно делать.

    >csc.exe arget:library myprogram.cs

    Должно быть так: csc.exe /target:library myprogram.cs

    Reply ↓
  6. O-Planet

    (5) Спасибо. Вот только как исправить? Сейчас исправишь — статья исчезнет. На модерации потому что будет. А сейчас выходные…

    Reply ↓
  7. salexdv

    Для quick start статья зачетная!

    Reply ↓
  8. zipik

    отличная статья)

    Reply ↓
  9. awk
    Reply ↓
  10. O-Planet

    (9) Ну наконец-то! Наконец-то хто-то появился и написал, как все должно быть правильно и корректно. Что ж, грустно приготовился все переделывать. Обложился вумными книгами в 100500 страниц… Пожалуй, начну с того в новой редакции этой статьи, что с# нельзя назвать чистым ООП, потому что он не поддерживает множественное наследование. Хотя #-кодеры (читать «шарп», а не «быдло») с этим конечно не согласятся. Они уверены, что интерфейсы решают все. Оставим это заблуждение на их совести и напомним о моих любимых template, без которых по мне, так и плечу не раззудиться в волю… А где память??? Дайте мне работать с памятью!!! Дайте alloc! Дайте

    for( ; *src!=’’; *(dest++)=*(src++)); !!!

    И не доверял я никогда разным мусоросборщикам, начиная еще с prolog. Вообще, c# это чистая популяризация, как 1С. тому, кто привык к с++, это становится ясно, буквально, с первых минут, когда тебе говорят, что -> больше нет!

    ПС А я уж думал, инфостарт исцелен.

    Reply ↓
  11. O-Planet

    … но больше всего порадовало про классы и ООП. Т.е. абзац про инкапсулирование и полиморфизм в рамках quick start был бы ценным настолько, что после него 1С-ник, не видевший ничего, кроме конфигуратора, перешел бы на качественно новый уровень бытия?! Эх, балин, упустил я…

    И если в c# «это класс, в java — объект», то в с# — это не ООП, а КОП 😀 А js — ФОП :D)) А вообще, лучше про ООП почитать что-то еще, кроме институтских конспектов. Как тебе такое определение: «объект — это нечто, что обладает идентичностью, состоянием, поведением»?

    Reply ↓
  12. Oleg_nsk

    Спасибо. Всё доступно написано для тех кого в универе обучали кодить на Delphi! А этот кусок кода при создании dll что означает: [ClassInterface(ClassInterfaceType.AutoDual)] ?

    Reply ↓
  13. lukoyanovas

    Любопытно

    Reply ↓
  14. blindcat2006

    (9) awk, — Слова умные и м.б. правильные (сам на Paskal и С++ писал лет 20 назад, теперь подзабыл все 🙁 )

    НО ! — это форум про (для) 1С в первую очередь — и мне как 15 лет кроме конфигуратора ни в чем не кодившему, а для написания сторонних объектов приглашащего программиста* C/Delphi/Java — статья Открытие.

    Думаю что таких тут немало.

    ++ — одназначнА

    * — кстати тоже девушка весьма симпатичная

    Reply ↓
  15. sorb

    Делать защиту на .Net — все равно что не делать ее вообще, если не использовать обфускацию — получение рабочих исходников не займет более получаса… Но статья все равно получилась хорошая, взял на вооружение для обучения начинающих.

    Reply ↓
  16. deaddy64
    Как в прошлом примере мы передавали на вход нашего метода «Summa» числа, так я могу, например, передать объект «Запрос», инициализировать и выполнить его внутри dll, потом стереть текст запроса и возвратить только результат.

    Можно по-подробнее, разве мы сможем внутри DLL работать с объектами 1С? Как мы выполним запрос, ведь обработкой «запроса» занимается платформа 1С, а не наша DLL?

    Reply ↓
  17. awk
    Reply ↓
  18. O-Planet

    (17)

    // 2. Шаблоны начиная с версии 2.0 в .Net поддерживаются в полном объеме.

    Не верю!

    template<class T>

    class A

    {

    private T obj;

    public T &operator =(T &src) ( return obj=src; }

    }

    — проглотит?

    // strcpy? Я угадал?

    Не совсем. Для strcpy нужно еще в конце *src=’’; сделать ))

    Суть-то не в этом. А если я хочу строку не байтов, а каких-то объектов копировать, у которых предварительно переопределил оператор «=»? С# сразу в пролете оказывается. Говоря про alloc и указатели, я имел в виду вот такие выкрутасы (в продолжение примера с template):

    class B

    {

    …

    };

    A<B> *src;

    …

    char *dest=new char[1000];

    for( A<B> *ptr = (A<B> *) src; *ptr != A<B> 0; *((A<B> *)dest)++=*ptr++) ;

    Без этого, на мой взгляд, С — не С. Потому и назвал популяризацией. Когда такие вот вещи из языка исключают, значит, изначально предполагают охватить более широкую аудиторию пользователей. Жаль, конечно.

    Reply ↓
  19. awk

    (18) Такой да. А такой:

    template<class T>

    class A

    {

    private T obj;

    public T &operator +(T &src, T &src) { return src+src1; }

    }

    нет. Тут я некорректен.

    Универсальные шаблоны языка C# не обеспечивают такую же гибкость, как шаблоны языка C++. Например, невозможно вызвать арифметические операторы в универсальном классе языка C#, хотя можно вызвать операторы, определенные пользователем.

    Язык C# не позволяет использовать не являющиеся типами параметры шаблона, например template C<int i> {}.

    Язык C# не поддерживает явную специализацию, т.е. индивидуальную реализацию шаблона для конкретного типа.

    Язык C# не поддерживает частичную специализацию: индивидуальную реализацию для подмножества аргументов типа.

    Язык C# не позволяет использовать параметр типа в качестве базового класса для универсального типа.

    Язык C# не позволяет параметрам типов иметь типы по умолчанию.

    В языке C# параметр универсального типа не может сам быть универсального типа, хотя сконструированные типы могут использоваться как универсальные. Язык C++ не допускает использование параметров шаблона.

    Язык C++ позволяет использование кода, который может быть допустимым не для всех параметров типа в шаблоне и который затем проверяется для конкретного типа, используемого в качестве параметра типа. В языке C# код класса должен быть написан таким образом, чтобы он работал с любым типом, удовлетворяющим требования существующих ограничений. Например, в языке C++ можно написать функцию, которая использует арифметические операторы + и — применительно к объектам параметра типа, что приведет к ошибке во время создания экземпляра шаблона с типом, который не поддерживает эти операторы. Язык C# не позволяет это делать. Допускаются только те языковые конструкции, которые могут быть выведены из ограничений.

    Показать

    class B

    {

    …

    };

    A<B> *src;

    …

    char *dest=new char[1000];

    for( A<B> *ptr = (A<B> *) src; *ptr != A<B> 0; *((A<B> *)dest)++=*str++);

    Уф.. Это хорошо что не поддерживает:

    1. Тяжело читать код. Особенно если писал на Си последний раз в 2010, а на С++ в 2004 году.

    2. Я нашел одну уязвимость — выход за границы.

    Reply ↓
  20. Andry.Boris

    зачет ++

    прикольно…

    думаю полезно если нужно сделать вычисления в большом объеме данных…

    c# тогда должна выиграть у 1С… по скорости…

    Reply ↓
  21. Niberu

    в тексте надо подправить regasm myprogram.dll /cosebase

    на regasm myprogram.dll /codebase ?

    Reply ↓
  22. khaoos

    Автору плюс за статью. Правда, не поддерживаю разработку будущей девятки на .Net :). Да и дискуссия интересная развернулась. Понятно, что Си и С++ мощнее в смысле более тонкого управления ресурсами и скорости. Но сейчас время программиста оценивается намного больше, чем машинное время. Поэтому и языки проектируется для более быстрой разработки и, по возможности, кросс-платформенными.

    Reply ↓
  23. AlexKoso

    (5) jhfrek, а так же другие.

    Есть еще более простой способ компиляции. на файле .CS правой кнопкой мыши и Открыть с помощью 😉 А если и галку поставить, то можно компиляцию в будущем производить двойным кликом по исходнику

    Reply ↓
  24. fishca

    Hello C# 🙂 Оформление на высоте, но статья ниачем, если честно.

    Reply ↓
  25. konfed

    Мне статья понравилась — обязательно попробую как только найду подходящую коллегу #. Олегу большое спасибо за quick start.

    Reply ↓
  26. Sairys

    Интересная статья. Спасибо за такие статьи, они очень полезны.

    Reply ↓
  27. Abadonna

    (0)

    Появилась myprogram.dll. Регистрируем ее в системном реестре.

    regasm myprogram.dll /cosebase

    Вот тут-то ж… и подкралась. Начались проблемы с правами, особенной на сервере 2008 и Win 7…

    И обращения ламеров, полуламеров и прочих бесправных.

    Reply ↓
  28. O-Planet

    (28) Да!!! 2008 — это ЖЖЖЖ… Если на Win7 я еще могу com запустить, который что-то в реестр пишет, то под 2008 даже не пытаюсь ((

    Reply ↓
  29. ValeriVP

    Статья интересная, может быть даже полезная.

    Однако использовать данную технологию для защиты разработок можно только (одновременно):

    1) используя обфускацию

    2) вынося из 1С уникальные алгоритмы целиком. А сделать это не получится для достаточно сложных алгоритмов, кроме оперирующих входными параметрами только простых типов.

    Предложенная автором схема защиты, ИМХО, фактически является защитой для новичков, уровень пароля на обработку.

    Или даже ниже. Однако в силу своей не распространенности может быть чуть более стойкой — ломателю трудно будет сформулировать запрос яндексу.

    Более стойким вариантом будет являться подобный механизм, в случае если защищен будет не текст запроса, а алгоритм его формирования. Т.е. на входе параметры, а на выходе не результат запроса, а его текст.

    Reply ↓
  30. itar59

    Поучительно, познавательно. респект автору!

    Reply ↓
  31. unsimple

    Просто и доходчиво! Спасибо!

    Reply ↓
  32. marsohod

    Однако, тенденцию автор уловил 😉 Дальнейшее развитие 1С приведёт её в лагерь C#.

    Reply ↓
  33. awk

    (33) marsohod, Представляю себе вариант LINQ от 1С

    МассивЭлементовНоменклатуры = Из Номенклатура В Справочник.Номенклатура

    Где Номенклатура.ЭтоГруппа = ЛОЖЬ

    Выбрать Новый Структура(«Код, Номенклатура», Номенклатура.Код, Номенклатура.Наименование);

    Reply ↓
  34. ValeriVP

    (29) мой вариант технологии регистрации библиотек .net: http://infostart.ru/public/128795/

    Reply ↓
  35. Пуд

    Спасибо за статью.Мне,как человеку, уже давно не программировавшему ни на чем,кроме 1с, довольно полезно вспомнить,как оно вообще бывает.

    Запускаем в режиме эмуляции DOS

    Только это место осталось мне непонятным. После компиляции получаем вроде exe?Который спокойно запускается на вин7.

    Практическое применение com-технологий одинэсник может найти, например, в защите своих авторских прав. Как в прошлом примере мы передавали на вход нашего метода «Summa» числа, так я могу, например, передать объект «Запрос», инициализировать и выполнить его внутри dll, потом стереть текст запроса и возвратить только результат.

    Это вот тоже не очень понятным осталось. Передать объект запрос,т.е. текст сформировать внутри dll?

    Reply ↓
  36. O-Planet

    (36)

    Про DOS — я немного ступил. У меня стоит readline, т.е. окно выполнения не закрывается. А про защиту — это выложу как-нибудь то, что используем. Правда, оно не на .Net 😉 А в целом — именно так: текст пользователю не виден, он формируется внутри dll, запрос выполняется, текст убирается из объекта «Запрос».

    Reply ↓
  37. Пуд

    (37) Да, было бы интересно. Спасибо 🙂

    Reply ↓
  38. ValeriVP

    (38) Еще раз обращаю внимание всех — этот вариант только видимость защиты. Я это рассматривал давно: http://infostart.ru/public/57362/ (п.5)

    Reply ↓
  39. O-Planet

    (38) (39) Предлагаю эксперимент. Я выкладываю простенький отчетик, защищенный таким способом. Если кто-то защиту взламывает — приз 10 тыс. Согласны?

    Reply ↓
  40. Пуд

    (40) Я сразу пас:) В этом ничего не понимаю пока.

    Reply ↓
  41. ValeriVP

    (40) я согласен. тебя никто за язык не тянул.

    и эта…

    из уважения к тебе — предлагаю 5т

    и чтоб упростить эксперимент, если хочешь, могу сразу выдать два метода взлома (в личку)

    Reply ↓
  42. O-Planet

    (42) Ок. Да собственно, что выкладывать-то? Вот наша разработка, которая защищена таким образом:

    http://infostart.ru/public/84364/

    Reply ↓
  43. ValeriVP

    (43) что именно там будем смотреть? еще качается — gprs

    Reply ↓
  44. O-Planet

    Хотя, глянь лучше вот эту: http://infostart.ru/public/78661/ А то первую особо и не пытались защитить, там запросы в пару строк, их и без взлома угадать легко 🙂

    Reply ↓
  45. O-Planet

    В (45) смотрим документ «Производство». Можно начать с модуля документа.

    Reply ↓
  46. ValeriVP

    (46) отправил запрос на ключ активации,

    а как оказалось, он не нужен для первых 50ти запусков.

    текст запроса

    «f_6329536680097868»:

    ВЫБРАТЬ

Таб.Продукция КАК Номенклатура,

ВЫРАЗИТЬ(Таб.Цена * Таб.Количество КАК ЧИСЛО(15, 2)) КАК Сумма
ПОМЕСТИТЬ Компоненты
ИЗ

&ТабКомпонентов КАК Таб
;
…

    Показать

    Reply ↓
  47. O-Planet

    (47) А полный текст запроса и, скажем, f_3030467599065621?

    Reply ↓
  48. ValeriVP

    (48)я ж отправил полный текст в личку

    начало f_3030467599065621:

    ВЫБРАТЬ

    СписокКалькуляций.Калькуляция,

    СписокКалькуляций.Количество

    ПОМЕСТИТЬ Калькуляции

    …

    весь не пощу, оно же всем не надо

    Reply ↓
  49. O-Planet

    (49) А, не посмотрел. Впечатлен. Тогда шли номер яндекса. И не говори, что это просто дамп памяти. Это не честно, ведь дамп легко забить нулями, и тогда никакого взлома не будет.

    Reply ↓
  50. fishca

    (50)

    Впечатлен

    странно… видеть зубра 1С…

    неужели ты думал, что Rebelx не вскроет твою защиту?

    Reply ↓
  51. O-Planet

    (51) Я как-то в авторитеты не верю. И нужно же, чтобы кто-то соответствующего уровня протестировал. Под 7.7 также ведь доводили, пока ни кто не вскрыл, также и эту потихоньку до ума доведем, тогда и выложу.

    Reply ↓
  52. ValeriVP

    (50) 41001299706260

    бонус тебе:

    всего за 10т.р (включая приз):

    1) мое решение для защиты конфигураций

    2) технология, использованная для взлома

    Reply ↓
  53. O-Planet

    Э, нет, технологию взлома ты мне уже обещал в личку написать. А вот решение для защиты — рассмотрим. Может, действительно имеет смысл использовать то, над чем кто-то уже давно трудится, чем делать все самим… Вечером лови перевод 😉

    Reply ↓
  54. ValeriVP

    (54) Правда обещал? где? когда? я же только думал об этом, вроде не постил…

    Ты не рассматривай, пользуйся случаем пока я добрый 🙂

    почитай последний пост: http://forum.guardant.ru/topic/55/

    Reply ↓
  55. O-Planet

    (55)

    вот где:

    «… и чтоб упростить эксперимент, если хочешь, могу сразу выдать два метода взлома (в личку)»

    хатююю… 🙂

    Reply ↓
  56. ValeriVP

    (56) не зачет. это предлагалось вместо результата, чтоб мне жизнь упростить

    Reply ↓
  57. bulpi

    За что не люблю С — подобные языки. Ну вот написано :

    [ClassInterface(ClassInterfaceType.AutoDual)]

    Что это? Зачем ? Сколько процентов программеров понимают, что они написали и зачем ? Это не умственная деятельность, а обезьянская. А в Делфи понятно все хоть более-менее.

    Зачетная фотка коллеги. Тема сисег раскрыта :)))

    Reply ↓
  58. O-Planet

    (59) Тут просто все сложнее, чем уровень quick start. В двух словах, любая клиентская программа (com-клиент) взаимодействует с com-объектом (сервером) через его интерфейс. ClassInterface определяет, каким образом com-клиенты будут видеть наш класс. При этом, интерфейс com-сервера может быть прокеширован в системе, что может вызвать ошибку при обращении к com-объекту, если его интерфейс был впоследствии изменен.

    ClassInterfaceType.None — говорит, что интерфейс задается нами явно, и отключена его автоматическая генерация

    ClassInterfaceType.AutoDispath — включает режим позднего связывания. Вроде этот вариант используется по умолчанию.

    ClassInterfaceType.AutoDual — включает ранее и позднее связывание. Полезен при разработке и тестировании, а также тогда, когда не предполагается, что класс будет изменяться. Он единственный предоставляет в экспортируемую библиотеку описание интефейса класса, что ускоряет работу за счет кеширования (оно и вызывает ошибки, если вдруг класс изменился)

    Reply ↓
  59. O-Planet

    Вообще, это целый раздел. Вот он: http://msdn.microsoft.com/ru-ru/library/zsfww439

    Reply ↓
  60. Rustig

    (55) правильно ли я предполагаю(?), что «декомпилятор 1С» разработали те, кто разрабатывал «компилятор 1С» и саму «платформу 1С», то есть бывшие сотрудники-программисты фирмы «1С»?

    и что защиту «Интелис» может обойти разработчик этой самой защиты «Интелис»? и что когда-нибудь по сети будет бродить «декомпилятор Интелис»?

    Reply ↓
  61. ValeriVP

    (62)Все в корне не верно 🙂

    1) Декомпиляторов есть несколько. У меня есть три — два скачено, один сам сделал. Я свой никому не раздаю.

    2) Лично я в 1С не работал

    3) Защиту Интелис (именно Интелис: Защита конфигураций в.1) — лично я обойти могу — т.к. это аналог защиты от Катран.

    4) Защита WiseAdvice: Защита конфигураций в.2 — методики декомпиляции у меня нет, и я думаю, что в обозримом будущем не предвидится — ни у меня, ни у кого либо другого.

    Reply ↓
  62. fixin

    все это бирюльки. 1с-движок умеет работать с базой и формами, а что умеет си-шарп? а какие там формы, вы видели? гыгыгы…

    Reply ↓
  63. Трактор

    Читаю я статью и не понимаю каким боком она относится к защите. Алгоритм защиты не расписан. Даны примеры программ вроде «Превед, ведмед». Кто-то на Инфостарте уже публиковал «Хелло ворлд» на ста языках. Та публикация покруче была.

    Лёгкость освоения С# это хорошо, но есть куча других языков и они имеют свои достоинства по отношению к С# (я читаю как «си решётка»).

    Думаю что мало кто тут будет писать сложные проекты на С#. И мало кто оценит его объектно-ориентированные прелести. Я как-то писал на пхп попутно изучая его. Показал web программисту. Он говорит «Ты классы используешь. А такого не понимаю.» Люди живут без понимания того что такое класс и горя не знают и являются довольно хорошими специалистами.

    Reply ↓
  64. nirbolz

    ух ты интересная идея, надо будет защитить свои конфы так, ну скоро 8.3 выходит, может чето выйдет интересного.

    Reply ↓
  65. ValeriVP

    (66) читай с поста http://forum.infostart.ru/forum24/topic61383/message675325/#message675325

    Reply ↓
  66. EliasShy

    Net проггеры собственные сборки нормально защитить не могут — издержки MSIL.

    Как защитить от взлома Net проект — отдельные дебаты, далекие для тех, кто в этой теме пишет «круто, надо попробовать», а топикстартер предлагает этим способом защищать блоки 1с.

    Чтобы нормально защитить свой 1с-код, необходимо если и писать, то на C++ (или VC++) без использования NET. А там все гораздо сложнее, и желание сразу попробовать отбивается.

    Reply ↓
  67. vladen

    не регистрирует мне ДЛЛ с «кодебас» ((( Тут http://msdn.microsoft.com/ru-ru/library/wd40t7ad.aspx написано

    »

    …

    Строгое имя состоит из удостоверения сборки, включающего ее простое текстовое имя, номер версии и сведения о языке и региональных параметрах (если они имеются), а также открытый ключ и цифровую подпись …..

    …

    »

    хоть у кого то это все заработало?

    Reply ↓
  68. agulaev

    (70) vladen, Все работает! (проверь пути, кавычки и слеши)

    Автору — Зачет! Познавательно.

    Reply ↓
  69. kmar

    Интереснейшая статья, почитать можно.

    Reply ↓
  70. awk

    (64) fixin, (65) Трактор, Ну то что можно не зная классов быть высококлассным специалистом — это я согласен. (серьезно) Например один мой знакомый механик, очень классно ремонтирует машины и чихал он на классы, да и на программирование тоже. (шутка)

    Но:

    Думаю что мало кто тут будет писать сложные проекты на С#.

    Это высказывание муравья который ползает по плоскости и отрицает третье измерение. Прошу прощенья, если обижу. Если не верите, то взгляните на MonoDevelop — написано на C#. Eclipse — Java. И если вы не умете есть палочками, то не надо кричать, что Японцы, Китайцы и т.д. неполноценны.

    Reply ↓
  71. fixin

    (73) сложные программы коллективом программистов можно хоть на ассемблере писать. Я имел ввиду, что С# — это не RAD, в отличии от 1с. Попробуйте посчитать, во что выльется сопровождение проектика с базой данных и можно ли это потянуть в одиночку, причем если клиентов не один, а 10, то бишь писать ручками патчи с апдейтами — то что делает 1с автоматом, это несладко….

    Reply ↓
  72. ValeriVP

    (73) Ты в своем высказывании про узость взглядов учел не все аспекты разработки, а именно ключевое слово:

    Думаю что мало кто тут будет писать сложные проекты на С#.
    Reply ↓
  73. awk

    (74) fixin,

    1. Да, C# не RAD. Зато VS и т.п. Еще какие RAD.

    2. RAD M$ превосходит RAD от 1С в разы. Попробуй хотя бы Professional версии. Я уже молчу про Ultimate.

    3. 1С с пулеметом делает (правда редко) ТАКОЕ, что…. ручками как-то и приходится допиливать.

    4. Сравнение схем БД есть к MSSQL, MYSQL, PGSQL. И патчи (которые генерятся автоматом) можно перед применением проверить.

    (75) Rebelx, тут или там какая разница? Тот же возмутитель спокойствия (автор статьи) вполне себе на Си++ пишет.

    Reply ↓
  74. ValeriVP

    (76) огромная разница.

    Те, кто тут присутствуют, не будут писать сложные проекты ни на чем, кроме 1С. Считаю это фактом, и в дискусию вступать не хочу.

    Да, многие знают и используют разные языки программирования кроме 1С, но сложных проектов 99% из них на других языках не делают.

    Reply ↓
  75. awk

    (77) Rebelx,

    в дискусию вступать не хочу

    И чего вступать-то? Ты же прав на 99,(9)%.

    Reply ↓
  76. fixin

    (76) вы хоть знаете что такое RAD?

    То что в Сишарп много инструментов и больше возможностей тонкой настройки — я даже не берусь спорить.

    Но ответьте на две простые вещи:

    1. Есть ли в шарпе промежуточный уровень абстракции базы данных, чтобы через SQL-подобный язык работать с любой СУБД, или надо писать?

    2. Есть ли механизм поддержки изменения конфигурации, чтобы автоматом делать патчи потребителям программы, как в 1С с конфигурацией или надо писать?

    3. Есть ли автоматическая привязка данных формы к Полям базы данных или надо писать?

    Ответ на обе вещи — надо писать, т.к. Шарп — это язык а не среда РАД

    Reply ↓
  77. O-Planet

    (79)

    1. есть

    2. не знаю

    3. есть

    RAD вообще-то это тоже всего лишь оболочка и уйма компонентов. Существует точно также много альтернативных пакетов компонентов для MS VS. И компоненты для MS, к слову, создавать проще, чем для RAD.

    ПС Какой, нафиг, RAD? Borland! А РАД — это уже деградейшн детектед. Для разработчика-одиночки, да даже для большинства it-компаний монстроподобные платформы не нужны.

    Reply ↓
  78. fixin

    (80) о-планет, в этом корень вашей ошибки. Вы думаете, если есть язык с ООП и доступом к базе данных, красивыми формочками и компонентами, то это РАД.

    Странно, что вы не знаете ответ на вопрос, касающийся самой актуальной проблемы — дистрибуции базы данных. Я уверен на 99% что механизма дистрибуции нет.

    По поводу первого вопроса вы ответили да, но скорее всего отписались, т.к. в 1с язык запросов одинаково пишется для любой СУБД, а как это сделано в шарпе?

    По поводу привязки формы к данным, за шарп не скажу, но видел, как это делается в джаве — убого и монстроподобно. Это не рад, это извращение для гиков.

    Те, кто идут по пути шарпа и джавы при работе с СУБД-проектами — мазохисты-техногики, то бишь овчинка выделки не стоит. Не, сделать можно, конечно, но будет дороже в конечном итоге чем на 1с, если это не разовая поделка для одного клиента с коротким жизненным циклом.

    Т.е. на шарпах можно писать мелкие поделки и крупные проекты. Средние — невыгодно.

    Reply ↓
  79. awk

    (79) fixin, Ты не прав.

    1. C# — это язык, и ничто больше. Твое упоминание языка в данном контексте неправильно. Но чем тебе LINQ не нравится? например:

    var items = from line in products

    where isGroup == true

    select new {«Код»=>Code, «Наименование»=>Name};

    foreach(var item in items)

    System.WriteLine(«Код => {0}, Наименование => {1}», item.Код, item.Наименование);

    Прим. 1: Заметь, что код вполне корректен, хотя имена на русском языке.

    Прим. 2: products — это может быть таблица базы данных, а может быть и имя файла. При этом я не буду сильно напрягаться с доступом. Просто подключу источник данных. Напрягаться придется если это будет сильно специфичный источник данных. Например контроллер фирмы рога и копыта.

    2. Как правило патчи требуются только для источников данных. Для них есть прекрасные средства сравнения схем. Что бы сильно не тратится скачай Devart studio for MySQL. Двоичный код просто заменяется целиком. Однако можно и патч сделать. Вопрос зачем. Язык 1С не имеет операторов, для их создания.

    3. Есть. Привязывать можно к Объектам сборки, к объектам бызы и т.д.

    И последнее если убрать платформу 1С и оставить их скриптовый язык в чистом виде, то пожалуй javascript будет иметь побольше возможностей, а тем более С#

    Выводы:

    1. C# превосходит язый от 1С в разы.

    2. Современный IDE превосходят штатный Конфигуратор от 1С то же.

    Reply ↓
  80. awk

    (81) fixin,

    доступом к базе данных, красивыми формочками и компонентами, то это РАД.

    РАД или RAD Rapid application developement — не имеет никакого отношения к языку. Это технология быстрой разработки. И 1С тут хромает на обе ноги. Она как раз и напоминает

    доступом к базе данных, красивыми формочками

    . 1С это скорее access для русскоговорящих.

    Те, кто идут по пути шарпа и джавы при работе с СУБД-проектами — мазохисты-техногики, то бишь овчинка выделки не стоит.

    Ну ты сейчас половину ораклоидов, аксаптовцев и саповцев мазохистами назвал. При этом проекты на Оракле и Сап гораздо крупнее 1С-овских. А доля рынка только САП превышает рынок 1С.

    Не, сделать можно, конечно, но будет дороже в конечном итоге чем на 1с, если это не разовая поделка для одного клиента с коротким жизненным циклом.

    Т.е. на шарпах можно писать мелкие поделки и крупные проекты. Средние — невыгодно.

    Что такое Крупный проект, мелкий и средний? По влитому баблу? По объему БД? Или по количеству юзверей? Или по количеству девелоперов?

    Если на языке можно писать мелкие поделки и крупные проекты, что мешает писать недокрупные или перемелкие, то бишь средние?

    Reply ↓
  81. fixin

    (82) вот я и говорю — скачай то, скачай это. Деварт для мускула говришь? Но мы же условились, что конфа будет независима от конкретного сервера СКЛ. ВОт тем 1с и отличается от всякого рода шарпов, что там уже все готово. И средство контроля и дистрибуции метаданных в том числе.

    По поводу привязки данных к формам — в 1с есть такие абстракции как набор записей регистра сведений, документ и т.п. В шарпе их надо писать с нуля, это время.

    К тому же я видел формы джава (не скрипт). Убого — для того, чтобы прописать событие, нужно создавать новый класс-наследник. В результате в коде без ИДЕ не разберешься, получается нагромождение строк. Подход, ИМХО, неправильный, сравните, как описываются события форм в 1С и привязка к ним данных

    (83) Под средним понимаю аналог написанной с нуля конфы 1с.

    Мелкие проектики одноразовые долго не живущие можно хоть на аксессе написать.

    сложные на чем угодно можно написать, т.к. сначала потратишь кучу бабла на сбор инструментов, потом уже можешь юзать в гриву.

    А на средних проектах некогда собирать, все должно быть под рукой — весь набор инструментов.

    Чтобы написать, поставить заказчикам и высылать апдейты. Да, код можно целиком заменять, нет проблем, а базу кто будет обрабатывать, Пушкин? Или примочки для различных баз??? гыгыгы…

    Reply ↓
  82. awk

    (84) fixin,

    ВОт тем 1с и отличается от всякого рода шарпов, что там уже все готово.

    Не смешите мои подковы. Я что бы работать с 1С держу на компе как минимум пять инструментов которых в 1С нет и никогда не будет.

    По поводу привязки данных к формам — в 1с есть такие абстракции как набор записей регистра сведений, документ и т.п. В шарпе их надо писать с нуля, это время.

    Здрасте… Вот после этого фиг объяснишь, что ООП и один эс не совместимы. Весь букет ароматов MVC в один флакон объектов 1С налили и хотят нормальный запах. Однако кроме как парфюмерной лавкой это пахнуть никогда не будет.

    К тому же я видел формы джава (не скрипт). Убого — для того, чтобы прописать событие, нужно создавать новый класс-наследник. В результате в коде без ИДЕ не разберешься, получается нагромождение строк. Подход, ИМХО, неправильный, сравните, как описываются события форм в 1С и привязка к ним данных

    Интересно, а как рыться в 1С файлах без конфигуратора? Там тем более не разберешься, так-как назначение обработчиков в коде редко засвечивается. А так разобраться очень даже можно, Только знаний трохи поболе треба.

    Под средним понимаю аналог написанной с нуля конфы 1с.

    Это из книжки «Простые приемы разработки», что ли? :)))

    Мелкие проектики одноразовые долго не живущие можно хоть на аксессе написать.

    Надо сообщить в казначейство. А то они написали на accessе.

    А на средних проектах некогда собирать, все должно быть под рукой — весь набор инструментов.

    Набор с опытом нарастает.

    Чтобы написать, поставить заказчикам и высылать апдейты. Да, код можно целиком заменять, нет проблем, а базу кто будет обрабатывать, Пушкин? Или примочки для различных баз??? гыгыгы…

    🙂 А про проекты установки и обновления не слышали? Там все просто.

    Reply ↓
  83. fixin
    Reply ↓
  84. awk

    (86) fixin,

    А я не держу. Что ты делаешь не так?

    Наверное, пишу под андроид, интеграцию с другими БД и т.д.

    Вы можете не распинаться, я изучал ООП в универе, т.к. по профессии — программист. И для РАД ООП нисколько не эффективнее АОП, которое по сути, используется в 1с.

    Было бы обидно распинаться перед сантехником, однако вуз после 2000 года — чистейшей воды отмаза от армии. А программа до 2000 достаточно сильно устарела. Поэтому, прикрытие вузом — я склонен расценивать как прикрытие отсутствия внятной аргументации. Или по русски говоря попытку задавить авторитетом. Но, я то же противник ООП в 1С.

    В 1С лишнее гуано, типо служебного кода для оформления наследования, не отображается. Можно хоть в текстовом редакторе, да-да, без конфигуратора смотреть и понимать код событий. А все это мясо, которое выплевывает ИДЕ от шарпа, невозможно ни вручную написать, ни понять без ИДЕ, разве что после длительного программирования в этом шарпе. Неинтуитивно и непрозрачно, потому убого.

    1. Я повторяю, нельзя в 1С быть уверенным, что обработчик сработает (если смотреть в блокноте).

    2. В C# служебный код вынесен в отдельный текстовый файл. Который, прекрасно читаем без IDE.

    3. Писать без IDE UI в C# достаточно просто.

    Ну хотя бы домашнюю бухгалтерию или конфу по учету работ программистов, если вам нужны примеры.

    Гаражная разработка. Это средний проект? Это мелкий. Тут 1С вполне OpenOffice.Base или Microsoft Access заменят. И скорость возрастет раза в 2.

    Вопрос в том, что на 1с быстрее при равных стартовых, как ни крути.

    Поверь у 1С преимущества в другом.

    Не спорю, если для шарпа кто-то опубликует готовый набор инструментов, может он и будет круче 1с, пока же разговор ни о чем…

    И что там должно быть?

    Но 1с позиционирует себя для работы с произвольной СУБД.

    Еще бы реализовало, а то как ставишь что либо отличное от M$, так упираешься в особенности СУБД. Одно то что я не могу поставить не патча PG чего стоит? 1С и Linux декларативно поддерживает, а на деле? Или собрав RPM и DEB пакеты, которые криво ставятся и криво работают можно говорить о полноценном портировании? Бред.

    Если это заточка под конкретную СУБД, то 1С впереди шарпов и борландов всех. Потому что уровень абстракции выше — метаданные, а не таблицы.

    1С это заточка под M$ декларирующая поддержку так же Oracle, PGSQL и DB2. Но то как она это делает, назвать нормальной поддержкой можно только с натяжкой. Или по твоему перепил напильником версионника под блокировщик — это нормально?

    Reply ↓
  85. hogik

    (79)(81)

    «промежуточный уровень абстракции базы данных, чтобы через SQL-подобный язык работать с любой СУБД, или надо писать?»

    «в 1с язык запросов одинаково пишется для любой СУБД»

    Вообще, СУБД придумывали не для того, чтобы из приложения работать с любой СУБД. А для того, чтобы разные приложения могли работать с одной и той же (общей) информацией «понятной» любому приложению. А «уровень абстракции»(с) этому не способствует.

    Возможность 1С работать с разными СУБД — чисто коммерческий ход. Чтобы снизить стоимость конечного продукта. Типа, если у покупателя уже есть некая СУБД, то её не надо покупать. С точки зрения конечного результата (создания ИС) — это обман покупателя.

    Reply ↓
  86. hogik

    (86)

    «Потому что уровень абстракции выше — метаданные, а не таблицы.»(с)

    Да, уж. 😉 В каждой конфигурации своя схема базы данных. Абстракция. 🙂 По уму должна быть одна схема базы данных (общая, отдельно существующая), а «конфигураций» множество. Тогда, глядишь, и не потребуется вносить мельчайшие изменения в нашем законодательстве в множество конфигураций и изобретать средства обмена типа КД. Может тогда и модульность появится…

    Reply ↓
  87. fixin

    Предлагаю переместиться с нашим интересным холиваром сюда: http://forum.infostart.ru/forum1/topic62249/

    Reply ↓
  88. AlexO

    (79) fixin,

    2. Есть ли механизм поддержки изменения конфигурации, чтобы автоматом делать патчи потребителям программы, как в 1С с конфигурацией или надо писать?

    какие в С# конфигурации? обновил и дальшей работаешь.

    Зато приемственность — 100%.

    Или теперь уже нигде, кроме 1С, программы не подлежат обновлению? :0

    Reply ↓
  89. fixin

    (91) если в базу данных ты добавил колонку и твое приложение на C# работает с этой базой и ты сделал поставки 10 клиентам, тебе надо написать патч, который добавит колонку в эти базы. 1с это делает автоматом, никакие патчи и скрипты обновления баз писать не надо.

    Reply ↓
  90. AlexO

    (92) fixin,

    тебе надо написать патч

    какой еще патч?! автообновление через инет уже лет 20 как, с появлением мвассового инета.

    А у 1с — это только-только введено «автоматически» (и то только «типовые» конфигурации) последние несколько лет.

    Reply ↓
  91. fixin

    (93) уважаемый, вдумайтесь, о чем вы говорите. Допустим, ваш новый код подразумевает что в таблице Table есть столбец ColumnNew.

    Вы обновите код через интернет, а базу данных кто будет обновлять? Пушкин? Вам придется ручками писать этот скрипт.

    Кроме того, при создании новой базы добавлять создание этой колонки.

    Какое нафиг автообновление?

    Reply ↓
  92. AlexO

    (94) fixin,

    Вам придется ручками писать этот скрипт.

    Кроме того, при создании новой базы добавлять создание этой колонки.

    так и у 1с все тоже самое — все, что касается базы, все надо перегружать, и чтоб без пользователей. Т.е. идет то же обновление, что и скриптом добавить новую колонку в любую другую БД.

    Reply ↓
  93. hogik

    (95)

    Думаю, под абстракцией Сергей понимает, что ничего не надо делать ручками программисту. Т.е. он «халяву» обозвал умным термином. 😉

    Вот один из примеров действительной абстракции: http://www.omega.ru/ab/abstructure.html

    Т.е., например, схема базы данных (в терминах СУБД) не меняется при изменении «предметной модели». Это, типа, если говорить упрощённо…

    Reply ↓
  94. fixin

    (95) нет, в 1с вы просто добавляете новое поле в метаданные, ручками. И не нужно заботиться о том, как будет обновляться база по метаданным, или как она будет создаваться с нуля по метаданным. Почуствуйте разницу.

    Reply ↓
  95. O-Planet

    (97) Это тоже не обязательно. В (96) пример. Такое легко реализовать в любой БД.

    Вот упрощенный вариант структуры таблицы данных, позволяющей иметь любое число справочников произвольной структуры и менять эту структуру, когда вздумается:

    ИмяСправочника,

    ИдЗаписи,

    ИдРодителя,

    ИдВладельца,

    ИмяПоля,

    ЗначениеПоля,

    ИнтерпретаторТипаПоля

    😉

    Reply ↓
  96. fixin

    (98) только так почему-то никто не делает. и знаете почему? вопрос упирается в производительность такого решения, да-да… 😉

    Reply ↓
  97. O-Planet

    (99) Догада! Гы-гы…

    ПС Пордон. ГЕНИЙ!

    Но на самом деле, делают, но не на 1С 😉

    Reply ↓
  98. hogik

    (99)

    «только так почему-то никто не делает»(с)

    Я так делаю. И нет никакой проблемы с производительностью. Зато есть проблемы у т.н. сервера «приложений» — его просто нетУ. 🙂

    Reply ↓
  99. avz_1C

    (9) awk, !!! Нуралиева жалко 🙂 …

    Reply ↓

Leave a Comment

Ваш адрес email не будет опубликован. Обязательные поля помечены *