Sberbank या वहाँ और वापस

अध्याय 1. अनपेक्षित अतिथि

यह सब उस बीमार सुबह से शुरू हुआ जब परियोजना प्रबंधक ने घोषणा की कि परियोजना कार्यान्वयन की समय सीमा जल्दी और निर्णायक रूप से एक महीने कम होनी चाहिए। अधिक सटीक रूप से, परियोजना 4 दिनों में तैयार होनी चाहिए। नहीं, हमारा पीओ कोई जानवर नहीं है, और सभी उल्लू की तरह नहीं दिखता है (शायद कौवा की तरह थोड़ा सा), यह बस हुआ। ठीक है, यदि यह आवश्यक है, तो यह आवश्यक है, खासकर जब से टीम (और मैं "सी" टीम का प्रमुख डेवलपर हूं) ने बहुत स्वादिष्ट वादा किया था। घड़ी और कैलेंडर गुरुवार था, 11:00, सोमवार तक, परियोजना तैयार होनी चाहिए।

शुरुआत के लिए, हम क्या कर रहे हैं। हम सिनेमाघरों के स्वचालन में लगे हुए हैं - उपकरणों का स्वचालित और रिमोट कंट्रोल, फिल्म स्क्रीनिंग का स्वचालन, निगरानी, ​​वीडियो पैनल, और अब टिकट और बार की बिक्री के लिए टर्मिनल भी। विशेष रूप से, अंतिम अनुच्छेद इस लेख के लिए समर्पित है।

स्वयं प्रोजेक्ट, जिसे सोमवार से पहले पूरा किया जाना था, स्काला और आयरन पेमेंट टर्मिनल वेरिफ़ोन वीएक्स 820 पर मुख्य सर्वर के बीच एक तरह की परत है (वास्तव में, अधिक टर्मिनल हैं, लेकिन इसे एक उदाहरण के रूप में लें)। यह स्पष्ट है कि कोई भी हमें उसी तरह इसके माध्यम से लेनदेन नहीं करेगा, इसलिए Sberbank / Arcus और UCS की उपयोगिताओं और पुस्तकालयों का उपयोग किया जाता है। इस प्रकार, परिणाम के रूप में कार्य की योजना निम्नानुसार होनी चाहिए:



बाह्य रूप से, यह इस तरह दिखता है:



साथ ही, इस सबसिस्टम का उपयोग मानक कैश रजिस्टर पर किया जाना चाहिए जो सभी ने कैशियर के किसी भी फिल्म थियेटर में देखा हो।

आंतरिक परंपरा के अनुसार, हम अपनी टीम के प्रत्येक प्रोजेक्ट को ओल्ड नॉर्स पौराणिक कथाओं से एक नाम कहते हैं, इस सबसिस्टम के लिए जिफजॉन नाम चुना गया था - प्रजनन क्षमता और उर्वरता की देवी का नाम (एक भुगतान सर्वर के लिए एक अच्छा नाम, यह नहीं है? खैर, द्वीप से कटने वाले बैलों के बारे में किंवदंती आदर्श रूप से वर्तमान वास्तुकला को फिट करती है) एक उच्च-स्तरीय भाषा से उपकरण के साथ काम काटना)।

इनकमिंग और आउटगोइंग संदेशों का प्रारूप एक HTTP सर्वर है जिसमें JSON लोड होता है। यह स्काला के बीच इष्टतम समझौता है, जो सॉकेट धाराओं और सी से द्विआधारी डेटा को अलग करने के लिए नीचे उतरना मुश्किल है, जो नेटवर्क के माध्यम से वस्तुओं को स्थानांतरित करने के लिए उठना मुश्किल है। कई संभावित ऑपरेशन नहीं होते हैं, जिन पर काम करना होता है: भुगतान, रद्द करना, वापसी, विभिन्न प्रकार की रिपोर्ट, सेवा मेनू खोलना और पिंग करना। यह कुछ भी जटिल नहीं दिखता है। चूंकि तीन बैंकिंग सिस्टम हैं (और बाद में परिवार की पुनःपूर्ति की उम्मीद है), इस परियोजना को घटकों में विभाजित करने का निर्णय लिया गया:



हरे रंग के ब्लॉक वे हैं जिन्हें हमें बनाने की आवश्यकता है, नीला वे हैं जिन्हें बदला नहीं जा सकता है और जो बैंक प्रदान करता है।

चूँकि मुख्य समस्याएँ केवल Sberbank के सॉफ़्टवेयर के साथ उत्पन्न हुईं, एक संपूर्ण के रूप में लेख नुकसान के लिए समर्पित होगा, जिसे हमने अपनी नाव पर गिना था।

अध्याय 2. रोस्ट लैंब

(फोटो: heaclub.ru)

... कुछ ऐसा दिखता है। उस प्रोटोटाइप का कोड, जो कई महीने पहले लिखा गया था ताकि सभी उच्च-स्तरीय लोगों को यह स्पष्ट हो सके कि हम बैंकिंग अनुप्रयोगों के साथ काम कर सकते हैं, उसी के बारे में देखा।

char buf[BUF_KB * 2]; char * null; char * grep; #ifdef _WIN32_WINNT char * ptr; null = "nul"; grep = "findstr"; #else null = "/dev/null"; grep = "grep"; #endif sprintf(buf, "%s %"PRIi32"= %sops.ini >%s 2>%s || " "echo %"PRIi32"=9,6,PINPAD_TEST >> %sops.ini", grep, TERM_ARCUS_TEST_PINPAD, TERM_PATH, null, null, TERM_ARCUS_TEST_PINPAD, TERM_PATH); #ifdef _WIN32_WINNT ptr = buf; while (*ptr) { if (*ptr == '/') *ptr = '\\'; ptr++; } #endif 

यह स्पष्ट है कि यह उत्पादन संस्करण के लिए उपयुक्त नहीं था, इसलिए आवश्यक रूप से सब कुछ लिखना आवश्यक था।

प्रत्येक बैंक जो टर्मिनल के साथ काम करने के लिए पुस्तकालय प्रदान करता है, आमतौर पर दो कनेक्शन विकल्प प्रदान करता है: पुस्तकालय कार्यों (.so / .dll) के माध्यम से या एक तैयार उपयोगिता के माध्यम से जिसे केवल दो मूल्यों को पारित करने की आवश्यकता होती है - संचालन का प्रकार और राशि (आवश्यक होने पर)। सिद्धांत रूप में, कुछ भी जटिल नहीं, बस कुछ

 char buffer[100]; sprintf(buffer, "%d %d", atoi(argv[1]), atoi(argv[2])); system(buffer); 

ऑपरेशन का परिणाम "ई" फ़ाइल में रखा जाएगा, और फ़ाइल "पी" में स्लिप-चेक किया जाएगा। सिर्फ JSON में रूपांतरण के साथ इन फ़ाइलों को भेजने के लिए भेजें, ताकि HTTP सर्वर सिर्फ उन्हें पेलोड के रूप में भेजता है कि वहां क्या है के बारे में सोचने के बिना।

लेकिन यह लेख प्रकाशित नहीं हुआ होता अगर सब कुछ इतना सरल होता।

अध्याय 4. पहाड़ के नीचे और पहाड़ के नीचे

कार्यान्वयन का प्रारंभिक संस्करण एक साधारण एप्लिकेशन कॉल था - HTTP सर्वर को एकीकृत मापदंडों के साथ आवश्यक आवरण कहा जाता है (उदाहरण के लिए, एक्स-रिपोर्ट 4 है), और उपयोगिता, उदाहरण के लिए gfj_pilot, ने इस ऑपरेशन के लिए आवश्यक पैरामीटर के साथ sb_pilot लॉन्च किया (उदाहरण के लिए, एक्स-रिपोर्ट 9)। । फिर रैपर उपयोगिता ई-फाइल से ऑपरेशन का परिणाम पढ़ती है (उदाहरण के लिए, 2000 - "भुगतान ने इनकार कर दिया, ऑपरेशन दोहराएं") और इसे एक सार्वभौमिक त्रुटि में बदल दिया (उदाहरण के लिए 3 - "कार्ड / खाते को पढ़ने या संसाधित करने में त्रुटि, ऑपरेशन को दोहराएं")। उसके बाद, "p" फ़ाइल को स्वरूपण से बचने के लिए base64 में रूपांतरित किया गया और JSON के रूप में जारी करने के परिणाम के साथ भेजा गया।

यह सब पूरी तरह से काम किया जब तक कि एक ठीक क्षण में हमें सूचित किया गया था कि ...

... यह विंडोज के तहत काम नहीं करता है।



ठीक है, अधिक सटीक रूप से, विंडोज में खुद को कोई समस्या नहीं है (सिवाय इसके कि स्लिप Cp-1251 एन्कोडिंग में उत्पन्न होती है, और कंसोल CP866 में काम करता है)। "ई" फ़ाइल बस उत्पन्न नहीं हुई थी। सीधे बैंकिंग उपयोगिता शुरू की:

 C:\banks\sber\sb_pilot>dir    C   .   : B401-6B9D   C:\banks\sber\sb_pilot 04.02.2019 12:28 <DIR> . 04.02.2019 12:28 <DIR> .. 31.01.2019 17:12 10 832 F12X24.BIN 31.01.2019 17:12 128 000 gate.dll 31.01.2019 17:12 72 192 loadparm.exe 31.01.2019 17:12 36 204 OPT0.R 31.01.2019 17:12 20 716 OPT1.R 31.01.2019 17:12 1 806 OPT3.R 31.01.2019 17:12 388 608 pilot_nt.dll 31.01.2019 23:06 463 pinpad.ini 31.01.2019 17:12 91 136 posScheduler.exe 31.01.2019 17:12 418 printers.ini 01.02.2019 16:51 91 646 sbkernel1902.log 31.01.2019 17:12 653 312 sbrf.dll 31.01.2019 17:12 840 192 SBRFCOM.dll 31.01.2019 17:12 3 142 656 sb_kernel.dll 01.02.2019 16:51 9 SESS.D 01.02.2019 16:51 715 SPLC.D 31.01.2019 17:12 72 192 upwin.exe 20  5 659 718  2  37 567 004 672   #    (1)  10  (1000 ) C:\banks\sber\sb_pilot>loadparm.exe 1 1000 C:\banks\sber\sb_pilot>dir    C   .   : B401-6B9D   C:\banks\sber\sb_pilot 04.02.2019 12:28 <DIR> . 04.02.2019 12:28 <DIR> .. 04.02.2019 12:28 216 commerr.log 31.01.2019 17:12 10 832 F12X24.BIN 31.01.2019 17:12 128 000 gate.dll 31.01.2019 17:12 72 192 loadparm.exe 31.01.2019 17:12 36 204 OPT0.R 31.01.2019 17:12 20 716 OPT1.R 31.01.2019 17:12 1 806 OPT3.R 01.02.2019 18:51 1 349 p 31.01.2019 17:12 388 608 pilot_nt.dll 31.01.2019 23:06 463 pinpad.ini 31.01.2019 17:12 91 136 posScheduler.exe 31.01.2019 17:12 418 printers.ini 04.02.2019 12:28 92 218 sbkernel1902.log 31.01.2019 17:12 653 312 sbrf.dll 31.01.2019 17:12 840 192 SBRFCOM.dll 31.01.2019 17:12 3 142 656 sb_kernel.dll 01.02.2019 16:51 9 SESS.D 01.02.2019 16:51 715 SPLC.D 31.01.2019 17:12 72 192 upwin.exe 19  5 659 029  2  37 567 008 768   C:\banks\sber\sb_pilot> 

वास्तव में, कोई "ई" फ़ाइल नहीं है। Sberbank # 1 की ओर पत्थर। हम Sberbank को एक पत्र लिख रहे हैं (हमें बाद में एक उत्तर मिला कि ऐसा होना चाहिए), और चूंकि पत्राचार का कोई समय नहीं है और हमें अभी शुरू करने की आवश्यकता है, हम परिणाम प्राप्त करने के लिए वर्कअराउंड की तलाश कर रहे हैं।

 04.02 12:28:55 SBKRNL: Failed to open device \\.\COM1, err 2 04.02 12:28:56 SBKRNL: Failed to open device \\.\COM1, err 2 04.02 12:28:56 SBKRNL: Result = 0 04.02 12:28:56 GATE: unlock:'00000054' 04.02 12:28:56 GATE: lock:'00000054' 'UPOSWINMUTEX2' 04.02 12:28:56 GATE: unlock:'00000054' 04.02 12:28:56 LOADPARM: Unloading GATE.DLL... 04.02 12:28:56 GATE: SB_KERNEL.DLL is unloaded 04.02 12:28:56 LOADPARM: GATE.DLL unloaded 

हाँ, परिणाम लॉग sbkernel.log से प्राप्त किया जा सकता है। इसके अलावा, इसके अलावा कोई नक्शा हैश नहीं है जो बाद में स्क्रैब से "थैंक्यू" पेंच है। अच्छा नहीं है।

आपको pil_nt.dll लाइब्रेरी से कनेक्ट करना होगा और उससे आयात कार्य करने होंगे। सब कुछ ठीक होगा, लेकिन ... Sberbank # 2 की ओर एक पत्थर: लिनक्स के तहत ऐसी कोई लाइब्रेरी नहीं है, आपको विभिन्न प्लेटफार्मों के लिए दो अलग-अलग एप्लिकेशन बनाने होंगे - लिनक्स के लिए, sb_pilot उपयोगिता को कॉल करें (loadparm.exe के समान), विभिन्न प्लेटफार्मों के तहत एक अलग उपयोगिता नाम के लिए पत्थर # 3। ), विन्डोज़ के तहत पायलट_nt.dll लाइब्रेरी से जुड़ते हैं।

अध्याय 5. अंधेरे में पहेलियों

19:00 बजे।

Sberbank एक बड़ी कंपनी है, अधिकांश सॉफ्टवेयर समाधान GOSTs और औपचारिक दस्तावेजों के अनुसार उत्पादित किए जाते हैं। हम कैटलॉग में प्राप्त करते हैं जो Sberbank पुस्तकालयों के साथ आपूर्ति करता है:

 Sberbank$ ls -l Docs  30160 drwx------ 2 alex alex 4096  17 19:31 FAQ -rw-rw-r-- 1 alex alex 3398465  9 2018   UPOS    ().docx -rw-rw-r-- 1 alex alex 1182078  9 2018   UPOS  .docx -rw-rw-r-- 1 alex alex 853504  9 2018   .doc drwx------ 3 alex alex 4096  31 17:11     -rw-rw-r-- 1 alex alex 5280787  9 2018    POS-.docx -rw-rw-r-- 1 alex alex 1149640  9 2018  .docx drwx------ 2 alex alex 4096  28 2018  UPOS drwx------ 2 alex alex 4096  28 2018    -rw-rw-r-- 1 alex alex 3451601  9 2018     ().docx -rw-rw-r-- 1 alex alex 1956196  9 2018   .docx -rw-rw-r-- 1 alex alex 1043161  9 2018       ()_().docx -rw-rw-r-- 1 alex alex 4348157  9 2018  POS-.docx -rw-rw-r-- 1 alex alex 3970267  9 2018   .docx drwx------ 3 alex alex 4096  28 2018   -rw-rw-r-- 1 alex alex 2644702  9 2018    POS-.docx drwx------ 2 alex alex 4096  28 2018   -rw-rw-r-- 1 alex alex 1558211  9 2018   .png 

बहुत सारे अच्छे, लेकिन हम केवल डेवलपर्स के लिए निर्देशिका में रुचि रखते हैं:

 Sberbank$ ls -l Docs/\ \ \ /  8704 -rw-rw-r-- 1 alex alex 47105  9 2018 1C.docx -rw-rw-r-- 1 alex alex 1824  9 2018 cardtype.h -rw-rw-r-- 1 alex alex 2590378  9 2018 cr_ttk_protocol_ru.rtf -rw-rw-r-- 1 alex alex 208  9 2018 deprtmnt.h -rw-rw-r-- 1 alex alex 16681  9 2018 errors.h drwx------ 6 alex alex 4096  28 2018 examples -rw-rw-r-- 1 alex alex 58575  9 2018 gate.h -rw-rw-r-- 1 alex alex 4218  9 2018 paramsln.h -rw-rw-r-- 1 alex alex 61693  9 2018 pilot_nt.h -rw-rw-r-- 1 alex alex 28160  9 2018 ReadTrack2.doc -rw-rw-r-- 1 alex alex 7417  9 2018 sbkernel.h -rw-rw-r-- 1 alex alex 144896  9 2018 sb_pilot.doc -rw-rw-r-- 1 alex alex 3525323  9 2018     ole- sbrf.dll.rtf -rw-rw-r-- 1 alex alex 46683  9 2018      gate.dll.chi -rw-rw-r-- 1 alex alex 255414  9 2018      gate.dll.chm -rw-rw-r-- 1 alex alex 814653  9 2018      gate.dll.pdf -rw-rw-r-- 1 alex alex 41618  9 2018      pilot_nt.chi -rw-rw-r-- 1 alex alex 241716  9 2018      pilot_nt.chm -rw-rw-r-- 1 alex alex 968753  9 2018      pilot_nt.pdf -rw-rw-r-- 1 alex alex 81  9 2018  .txt 

बहुत सारे बेकार कागज, बस मामले में, फिर से पढ़ें पायलट_नहीं, जिससे हम निम्नलिखित सीखते हैं:

तालिका 1. समर्थित sb_pilot OS।

ऑपरेटिंग सिस्टम	क्षमता	मॉड्यूल का नाम
विंडोज	32	sb_pilot.exe
लिनक्स	32	sb_pilot
डॉस	16	sb_pilot.exe

यह पता चला है कि खिड़कियों के लिए उपयोगिता को अभी भी sb_pilot कहा जाना चाहिए। खैर, अपने स्वयं के प्रलेखन की असंगति के लिए Sberbank # 4 की ओर एक पत्थर।

कार्यक्रम के परिणामों का स्थानांतरण।

प्रोग्राम के अंत में, दो टेक्स्ट फाइलें बनती हैं - एक्सचेंज फाइल और चेक फाइल।

पहले का नाम ई है और इसका उद्देश्य कॉलिंग प्रोग्राम के लिए एकदम सही संचालन के मापदंडों को पारित करना है। इस फ़ाइल में पहली पंक्ति में ऑपरेशन के परिणाम का कोड और पाठ संदेश की व्याख्या करने वाला अल्पविराम से अलग पाठ है। कोड 0 का अर्थ है सफल भुगतान, कोई अन्य मूल्य - भुगतान करने में असमर्थता या अक्षमता।

आलस्य से हम एक और पत्थर फेंकते हैं और पुस्तकालय को सीधे जोड़ने के लिए प्रलेखन का अध्ययन करना शुरू करते हैं।

पुस्तकालय कार्यों को कॉल करने की प्रक्रिया

क्रेडिट कार्ड से खरीदारी करते समय (लौटते समय), कैश प्रोग्राम को टी-टाइप और अमाउंट फील्ड में भरकर और शेष क्षेत्रों में शून्य मान निर्दिष्ट करके Sberbank लाइब्रेरी से card_authorize () फ़ंक्शन को कॉल करना होगा। फ़ंक्शन के अंत में, आपको RCode फ़ील्ड का विश्लेषण करने की आवश्यकता है। यदि इसमें मान "0" या "00" है, तो प्राधिकरण को सफलतापूर्वक पूर्ण माना जाता है, अन्यथा अस्वीकार कर दिया जाता है। इसके अलावा, आपको चेक फ़ील्ड के मूल्य की जांच करनी चाहिए।

यदि यह NULL नहीं है, तो इसे प्रिंट करने के लिए (गैर-राजकोषीय मोड में) भेजा जाना चाहिए और फिर
GlobalFree () फ़ंक्शन को कॉल करके हटाएं। शिफ्ट को बंद करते समय, कैश प्रोग्राम को टीबी टाइप = 7 फ़ील्ड को भरकर और शेष क्षेत्रों में शून्य मान निर्दिष्ट करके Sberbank लाइब्रेरी से क्लोज़_डे () फ़ंक्शन को कॉल करना होगा। फ़ंक्शन के अंत में, चेक फ़ील्ड का मान जांचें।

यदि चेक फ़ील्ड NULL नहीं है, तो उसे प्रिंट (गैर-राजकोषीय मोड) में भेजा जाना चाहिए और फिर GlobaFree () फ़ंक्शन को कॉल करके हटा दिया जाना चाहिए।

यह आसान लगता है, यहां तक ​​कि एक हेडर फ़ाइल भी प्रदान की जाती है। खैर, इसे प्लग इन करें, संकलित करें और ...

 $ cat main.c && i686-w64-mingw32-gcc main.c -o main.a #include "pilot_nt.h" int main(void) { return 0; } In file included from main.c:1:0: pilot_nt.h:525:3: error: unknown type name 'auth_answer' auth_answer ans; /**< [in, out]                            .   . ::auth_answer */ ^ pilot_nt.h:544:3: error: unknown type name 'auth_answer' auth_answer ans; /**< [in, out]                            .   . ::auth_answer */ ^ pilot_nt.h:567:3: error: unknown type name 'auth_answer' auth_answer ans; /**< [in, out]                            .   . ::auth_answer */ ^ pilot_nt.h:590:3: error: unknown type name 'auth_answer' auth_answer ans; /**< [in, out]                            .   . ::auth_answer */ ^ pilot_nt.h:627:3: error: unknown type name 'auth_answer' auth_answer ans; /**< [in, out]                            .   . ::auth_answer */ ^ pilot_nt.h:668:3: error: unknown type name 'auth_answer' auth_answer ans; /**< [in, out]                            .   . ::auth_answer */ 

उम्म्म्म… क्या? खुले पायलट_हैं।

 #ifdef __cplusplus extern "C"{ #endif <...> /** *    * ,         . */ struct auth_answer{ int TType; /**< [in]  .  ::OpetationTypes */ unsigned long Amount; /**< [in]    */ char RCode[3]; /**< [out]    */ char AMessage[16]; /**< [out]    */ int CType; /**< [in,out]   */ char* Check; /**< [out]  ,   GlobalFree    */ }; <...> struct auth_answer7{ auth_answer auth_answ; /**< [in, out]   . . ::auth_answer */ <---- THIS char AuthCode[MAX_AUTHCODE]; /**< [out]  . 7 . */ char CardID [CARD_ID_LEN]; /**< [out]  . 25 . */ int SberOwnCard; /**< [out]     */ }; 

तुरंत, कोडिंग CP1251 में रूसी में टिप्पणियों के लिए पत्थर को देखे बिना।

खैर, सबसे गंभीर पत्थर: प्रिय सी ++ डेवलपर्स। यदि आप बाहरी "C" लिखते हैं, तो इसका मतलब है कि ब्लॉक के अंदर कोड को सी कंपाइलर द्वारा संकलित किया जाना चाहिए। यदि आपने किसी संरचना का `टाइपफ़ेड` नहीं बनाया है, तो हर बार जब आप इसे एक प्रकार के संदर्भ के रूप में उल्लेख करते हैं, तो आपको कीवर्ड` स्ट्रक्चर` लिखना होगा।

डेवलपर्स के लिए फ़ाइल को पैच करें, जहाँ भी ज़रूरत हो, शब्द `स्ट्रक्चर` को प्रतिस्थापित करना। `Pil_nt.dll` लाइब्रेरी से लिंक करना। विजय, नहीं? हमने अपना एप्लिकेशन लॉन्च किया।

अध्याय 6. आग से आग की लपटों तक

ठीक है, आप इसे प्राप्त करते हैं, है ना? एप्लिकेशन क्रैश हो जाता है। मुख्य तक सही। ध्यान दें, विंडोज़ के लिए त्रुटिपूर्ण फ़ंक्शन का NIH एनालॉग जोड़ें: GetLastError (Microsoft की ओर पत्थर # 3, पहले दो एन्कोडिंग के लिए हैं)।

 C:\banks\sber\WIN>sb_pilot.exe 1 1000 E: !g_sblibrary (0xc0000096) 

0xc0000096? GetLastError को पर्याप्त त्रुटि कोड नहीं देना चाहिए?

ऑपरेटिंग सिस्टम द्वारा प्रदान की गई त्रुटि कोड की पूरी सूची के लिए, सिस्टम त्रुटि कोड देखें।

हाँ, यहाँ लेख खोलें:

निम्न विषय सिस्टम त्रुटि कोड की सूची प्रदान करते हैं। इन मानों को WinError.h हेडर फ़ाइल में परिभाषित किया गया है।

• सिस्टम त्रुटि कोड (0-499) (0x0-0x1f3)
• सिस्टम त्रुटि कोड (500-999) (0x1f4-0x3e7)
• सिस्टम त्रुटि कोड (1000-1299) (0x3e8-0x513)
• सिस्टम त्रुटि कोड (1300-1699) (0x514-0x6a3)
• सिस्टम त्रुटि कोड (1700-3999) (0x6a4-0xf9f)
• सिस्टम त्रुटि कोड (4000-5999) (0xfa0-0x176f)
• सिस्टम त्रुटि कोड (6000-8199) (0x1770-0x2007)
• सिस्टम त्रुटि कोड (8200-8999) (0x2008-0x2327)
• सिस्टम त्रुटि कोड (9000-11999) (0x2328-0x2edf)
• सिस्टम त्रुटि कोड (12000-15999) (0x2ee0-0x3e7f)

ठीक है, हमें एक अनिर्दिष्ट त्रुटि मिली, हम एक पत्थर फेंकते हैं और सर्वज्ञ गूगल खोलते हैं:

• forum.vingrad.ru/forum/topic-346194/kw-dll-loadlibrary-%D0%BE%D1%82%D0%BB%D0%B0%D0%B4%D0%BA%D0%B0.html
• bbs.csdn.net/topics/80078275
• forums.codeguru.com/showthread.php?179566-0xC0000096-Privileged-Instruction
• www.unknowncheats.me/forum/general-programming-and-reversing/97763-privileged-instruction-error.html
• cboard.cprogramming.com/windows-programming/146130-prallel-port-programming.html
• computer-programming-forum.com/82-mfc/dc2481c0ecead2f2.htm

त्रुटि का सार यह है कि कुछ सबरूटीन निर्देशों में से एक का उपयोग करता है

• _inp ()
• _inpw ()
• _inpd ()
• _outp ()
• _outpw ()
• _outpd ()

जिसका उपयोग NT कोर के तहत निषिद्ध है, क्योंकि वे सीधे समानांतर बंदरगाह के साथ काम करने की कोशिश करते हैं। जाहिर है, इस कोड को लाइब्रेरी इनिशियलाइज़र में कहा जाता है, अर्थात स्टार्टअप पर लाइब्रेरी उपकरणों के लिए पोर्ट को प्रदूषित करना चाहता है, लेकिन NT कर्नेल को ड्राइवर के माध्यम से काम करने की आवश्यकता होती है।

बेकार की स्थिति?

अध्याय 8. मकड़ियों और मक्खियों

रात 10 बजे। बस मामले में, विचार यह सत्यापित करने के लिए उठता है कि यह इस तथ्य के कारण नहीं है कि हम मिंगव का उपयोग करके लिनक्स के साथ क्रॉस-संकलन का उपयोग करते हैं। उसी समय, हम समझते हैं कि Sberbank केवल 32-बिट एप्लिकेशन वितरित करता है, इसलिए यह 64-बिट एप्लिकेशन के साथ काम नहीं करेगा, ठीक है, लेकिन फिर भी हम 2019 में 32-केवल संस्करण के लिए Sberbank की ओर एक पत्थर लॉन्च करेंगे।

दिया गया : वर्चुअलबॉक्स विंडोज़ 7 में स्थापित;
आवश्यक : विजुअल स्टूडियो स्थापित करें और MVP की प्रतिलिपि बनाएँ।

हम Microsoft वेबसाइट पर जाते हैं, विजुअल स्टूडियो 2017 डाउनलोड करते हैं। हम सामुदायिक लाइसेंस लेते हैं, क्योंकि हम इसे सत्यापन के लिए लेते हैं, व्यापार के लिए यदि यह बंद हो जाता है तो लाइसेंस खरीदा जाएगा।
कुछ सौ मेगाबाइट और डाउनलोड करें ...

हम देखते हैं कि ओएस (विंडोज 7) का हमारा संस्करण समर्थित नहीं है।

ठीक है, हम सभी प्रकार की अश्लील साइटों पर जाते हैं, हम विजुअल स्टूडियो 2008 की तलाश कर रहे हैं, फिर से कुछ सौ मेगाबाइट डाउनलोड करें ...

हमें iso फाइल मिलती है।

ठीक है, आइए इस वर्चुअल डिस्क को सम्मिलित करने के लिए डेमन टूल्स 10 को स्थापित करने का प्रयास करें (क्योंकि यह वह संस्करण है जो साइट प्रदान करता है)।

डाउनलोड किए गए बिनार को चलाएं। मिसफायर, .NET फ्रेमवर्क 4.5 की आवश्यकता है, डाउनलोड, इंस्टॉल करें।
हम डाउनलोड किए गए बिनार शुरू करते हैं, स्थापना शुरू हो गई है, बूटलोडर का कहना है कि इसे 4.5.2 की आवश्यकता है, डाउनलोड करें, इंस्टॉल करें।
हम डाउनलोड किए गए बिनार को शुरू करते हैं, इंस्टॉलेशन शुरू हो गया है, बूटलोडर का कहना है कि यह कहीं भी नहीं जाएगा जब तक हम सुरक्षा अपडेट KB3033929, डाउनलोड, इंस्टॉल नहीं करते हैं।

और हमें एक संदेश के रूप में माइक्रोसॉफ्ट से चेहरे पर एक थप्पड़ मिलता है:



हम हिंसक रूप से Microsoft की ओर एक बहुत तेज पत्थर फेंकते हैं, टोरेंट से पुराने डेमन टूल्स को डाउनलोड करते हैं, सफलतापूर्वक विजुअल स्टूडियो को अनपैक करते हैं, इंस्टॉल करते हैं, अंत में (00:00) एमवीपी संकलित करते हैं, हमें वही त्रुटि मिलती है। खैर, एक अच्छा संस्करण था, लेकिन यह एक साथ विकसित नहीं हुआ।

अध्याय 11. दहलीज पर

हम दूसरे प्रोग्रामर को लिख रहे हैं, जो इस समय सर्वर और पंजीकरण प्रक्रिया को तुरंत पूरा करता है। वह याद करते हैं कि एक जीआईटी भंडार है जो एनटी पर इस पुस्तकालय से जुड़ता है और इसके साथ काम करता है।

संदिग्ध रूप से भंडार को देखते हुए, इसे डाउनलोड करें, संकलित करें और इसे चलाएं। यह काम करता है।



हम कोड को और भी अधिक संदिग्ध रूप से देखते हैं। कोड समान है, सिवाय इसके कि यह C ++ में लिखा गया है न कि C।
हम समझते हैं कि भाषा का इससे कोई लेना-देना नहीं है। हम Sberbank के पुस्तकालयों को देखते हैं, जो कोड खींचता है।
हम आखिरी कमिटमेंट देखते हैं।

और यहां हम एक और आश्चर्य की प्रतीक्षा कर रहे हैं।

यह पता चला है कि Sberbank लाइब्रेरी के संस्करण भिन्न हो सकते हैं। अंतिम प्रतिबद्ध संस्करण 23 से 27 वें तक बढ़ जाता है। गीता के संस्करण को अपने परीक्षण कंप्यूटर पर कॉपी करें - कार्य करें!

हम Sberbank द्वारा भेजे गए सभी अभिलेखागार की जांच करते हैं, संस्करणों की तुलना करते हैं और एक टैबलेट का निर्माण करते हैं:

महान, अब चलो चंगा। उन प्रणालियों पर जहां इसकी लागत 26 है, 29 या 27 में अपग्रेड होती है और सब कुछ बंद हो जाएगा।
हम NT सिस्टम पर व्यवहार को तोड़ने के लिए Sberbank की ओर पत्थर # 9 फेंकते हैं।

अध्याय 12. उनके अंदर क्या था

पर्याप्त ई फ़ाइल नहीं है? इससे कोई फर्क नहीं पड़ता है, हम पैक्ड हेडिंग लेते हैं, डायनामिकली लाइब्रेरी से लिंक करने के लिए एक त्रुटि को सही ढंग से वापस करने के लिए, एक कोड लिखते हैं जो फ़ंक्शन से रिटर्न कोड को "ई" फ़ाइल में लिखते हैं, चलो biner sb_pilot.exe और ...

काम करने के लिए, यह काम करता है।

यह "क्रिप्टोर" प्रणाली के लिए सिर्फ एक संस्करण "पी" फाइल नहीं बनाता है।

हम दुख की बात है कि पोर पर टपकने वाले खून और दीवार में सेंध पर।

शुरुआत के लिए, क्रिप्टोकरंसी क्या है।

क्रायपर्टा एक डेनिश कंपनी है जो एन्क्रिप्शन उपकरण / सुरक्षा उपकरण / चाबियाँ आदि का उत्पादन करती है, मुझे लगता है कि आप सभी ने उनके उत्पादों की प्रतियों में से एक को देखा:



तो, सर्बैंक पिनपैड्स के लिए अपने क्रिप्टो मॉड्यूल का उपयोग करता है और एक विशेष "पैचेड" लाइब्रेरी जारी करता है, जिसमें, जैसा कि हम पहले से ही समझते हैं, "पी" फ़ाइल नहीं बनाई गई है। हम इस बारे में सेर्बैंक को लिखते हैं और कुछ दिनों में हमें जवाब मिल जाएगा कि "मूल प्रणाली के तहत," पी "फ़ाइल बनाई जाएगी, लेकिन क्रिप्ट को पैच किए जाने के तहत यह नहीं होगा।" हम उन्हें कुछ दिनों में # 10 पत्थर देंगे, क्योंकि आपको अभी काम करने की आवश्यकता है।

सौभाग्य से या दुर्भाग्य से, जिन कार्यों का हम संचालन करने के लिए उपयोग करते हैं, वे पहले से उल्लेखित संरचना को लौटाते हैं:

 struct auth_answer{ int TType; /**< [in]  .  ::OpetationTypes */ unsigned long Amount; /**< [in]    */ char RCode[3]; /**< [out]    */ char AMessage[16]; /**< [out]    */ int CType; /**< [in,out]   */ char* Check; /**< [out]  ,   GlobalFree    */ }; 

ओह, ठीक है, चेक पहले से ही है, हम इसे स्वयं फ़ाइल में सहेज सकते हैं या तुरंत JSON में प्रिंट कर सकते हैं ...

 printf("%s\n", answer.Check); 

और हम एक अमान्य पॉइंटर तक पहुंच के कारण दुर्घटनाग्रस्त हो जाते हैं।

अध्याय 14. आग और पानी

सुबह 4 बजे। हम सेठ बन्धु सर्वांगासन को शांत करने के लिए करते हैं, और ध्यान से मैनुअल पढ़ते हैं:

[बाहर] चेक की छवि, ग्लोबलफ्री द्वारा कॉलिंग प्रोग्राम में मुक्त की जानी चाहिए

यह हमें क्या देता है? बहुत कुछ। सबसे पहले, चूंकि सूचक को GlobalFree का उपयोग करके साफ करने की आवश्यकता है, इसलिए GlobalAlloc का उपयोग करके इसे सेलोकेट किया गया था। इसलिए, यह मेमोरी के लिए एक पॉइंटर जारी नहीं करता है, क्योंकि यह 16-बिट संस्करण में था, लेकिन एक वस्तु क्रमांक के प्रकार के साथ HGLOBAL घोषित किया गया था, जिसे आवंटित किए गए ब्लॉक के आकार को प्राप्त करने के लिए GlobalSize फ़ंक्शन में खिलाया जा सकता है और GlobalLock को मेमोरी का एक टुकड़ा ब्लॉक करने के लिए, लेकिन मूल पॉइंटर प्राप्त करें। वैसे, NIH मॉलॉक और मुफ्त के लिए Microsoft की ओर पत्थर # 6, जो मानक पुस्तकालय में हैं।

 printf("%s\n", GlobalLock(answer.Check)); 

और अभी भी एक बूंद मिलता है। ठीक है, GlobalSize क्या दिखा रहा है? शून्य? किसी तरह अजीब।

हम अन्य कार्यों की जांच करते हैं जो एक पर्ची भी देना चाहिए - हम एक ही तस्वीर देखते हैं।

यह केवल मेरे सिर पर आता है कि मैं डेटा के अनुसार अपने आप एक पर्ची उत्पन्न कर सकता हूं जो सबसे अच्छा भुगतान फ़ंक्शन दे सकता है (हां, Sberbank के पास card_authorize2..14 नामक फ़ंक्शन हैं, मैंने इसके लिए एक पत्थर नहीं डाला है)

 struct auth_answer14 { auth_answer ans; /**< [in, out]   . . ::auth_answer */ char AuthCode[MAX_AUTHCODE]; /**< [out]  . 7 . */ char CardID[CARD_ID_LEN]; /**< [out]  . 25 .     ,   6   4,    '*'.*/ int ErrorCode; /**< [out]  . */ char TransDate[TRANSDATE_LEN]; /**< [out]     */ int TransNumber; /**< [out]    . , .    */ int SberOwnCard; /**< [out]     */ char Hash[CARD_HASH_LEN]; /**< [in, out]  SHA1   ,   ASCII     . 40 .*/ char Track3[CARD_TRACK3_LEN]; /**< [out]   */ DWORD RequestID; /**< [in,out]   .  PCI DSS .*/ DWORD Department; /**< [in]     0  14-, .      0xFFFFFFFF,          .        ,      4191. */ char RRN[MAX_REFNUM]; /**< [in,out]   ,  .    ,     .   12-  .       (   pilot_nt.dll),     –  (     ;     ,   ).*/ DWORD CurrencyCode; /**< [in]    (810, 643, 840, 978  ..) */ char CardEntryMode; /**< [out]    ('D'-., 'M'- , 'C'-, 'E'- EMV, 'R'- magstripe, 'F'-fallback)*/ char CardName[MAX_CARD_NAME_LEN]; /**< [out]    */ char AID[MAX_AID_ASCII_LEN]; /**< [out] Application ID   (   ASCIIZ-)*/ char FullErrorText[MAX_FULL_ERROR_TEXT]; /**< [out]     */ DWORD GoodsPrice; /**< [in]    ,  (34.99->3499)*/ DWORD GoodsVolume; /**< [in]  ,  .  (30.234->30234)*/ char GoodsCode[MAX_GOODS_CODE+1]; /**< [in]     .*/ char GoodsName[MAX_GOODS_NAME]; /**< [in]     . !   auth_answer14         gate.dll TGoodsData.     */ }; /** @brief     * @param[in] track2      .  NULL,     . * @param[in,out] auth_answer . ::auth_answer14 * @param[in,out] payinfo     * @return int  . */ PILOT_NT_API int card_authorize14( char *track2, struct auth_answer14 *auth_answer, struct payment_info_item *payinfo ); 

हम खेतों का चयन करने की कोशिश कर रहे हैं ... हमें पता चलता है कि केवल एक चीज ने हमें खुशी से अलग कर दिया - कार्ड धारक का उपनाम और नाम। उनके बिना, एक पर्ची को कानूनी नहीं माना जाता है :

विवरण: भुगतान कार्ड का उपयोग कर लेनदेन के लिए एक एटीएम, इलेक्ट्रॉनिक टर्मिनल या अन्य तकनीकी साधनों की पहचान; ऑपरेशन का प्रकार; लेन-देन की तारीख; लेनदेन राशि; लेनदेन मुद्रा; कमीशन राशि प्राधिकरण कोड; भुगतान कार्ड विवरण।

यह अफ़सोस की बात है, लेकिन हमारे पास काम नहीं करने वाले डेटा के साथ एक कानूनी पर्ची बनाने के लिए।

चलो फिर से दस्तावेज़ में खुदाई करें।

हमें वह उदाहरण मिलता है जो Sberbank "उदाहरण" निर्देशिका में वितरित करता है

 std::cout << "Authorization completion finished with code '" << result << "'" << std::endl; std::ofstream file(CHEQUE_FILENAME); file << argument.auth_answ.Check; file.close(); if (argument.auth_answ.Check) { std::cout << "Cheque saved to file " << CHEQUE_FILENAME << std::endl; //GlobaFree(argument.auth_answ.Check); } 

यह केवल पॉइंटर पर स्थित टेक्स्ट को प्रदर्शित करता है। लेकिन हम पहले ही देख चुके हैं कि यह उस तरह से काम नहीं करेगा ... बस अगर हम इसका उदाहरण संकलित करेंगे और इसे चलाएंगे। लाइन पर प्रस्थान `फ़ाइल << आर्ग्युमेंट.ऑथ_नस्वा.चेक;`, अच्छी तरह से, सेर्बैंक, गैर-काम करने वाले उदाहरणों के लिए # 11 पत्थर रखें।

सुबह 7 बजे। आप पहले से ही एक और रैपर के डेवलपर्स को लिख सकते हैं जो डेल्फी में कई साल पहले लिखा गया था। हमें जवाब मिलता है कि सब कुछ उनके लिए काम करता है। हम उनके रैपर के आधार की तलाश कर रहे हैं और गिथब पर खोज रहे हैं :

 TAuthAnswer = packed record TType: integer; Amount: UINT; // IN     Rcode: array [0 .. 2] of AnsiChar; AMessage: array [0 .. 15] of AnsiChar; CType: integer; Check: PAnsiChar; end; Result := Func(nil, @FAuthAnswer); FLastError := Result; FCheque := PAnsiChar(FAuthAnswer.Check); 

किसी भी फ़ंक्शन कॉल के बिना सूचक रूपांतरण के लिए सरल प्रकार।

हम बुरी आत्माओं पर शक करने लगते हैं।

अध्याय 17. थंडरस्टॉर्म का विस्फोट हुआ

लोग अपने सिर सहानुभूतिपूर्वक सिर हिलाते हुए, कार्यालय में लौटने लगते हैं। PO नवीनतम समाचारों को जानकर बहुत खुश नहीं होगा।

यहाँ मुझे एक विस्तार याद है। जब हमने उनके मूल्यों को देखने के लिए संरचना # 14 के क्षेत्रों को प्रदर्शित किया, तो प्रत्येक पंक्ति का एक बाइट काट दिया गया। एक तरफ, दूसरी तरफ

चेतावनी!Cort_answer14 संरचना में, उत्पाद का नाम गेट। TGoodsData की तुलना में छोटा एक वर्ण है। इस त्रुटि को मानक के रूप में ठीक करें

हो सकता है कि यह अभी भी जुड़ा हुआ है ... एक

भयानक अनुमान बिजली की तरह मस्तिष्क पर चढ़ता है। के रूप में संरचना की घोषणा

 typedef struct __attribute__((packed)) { int TType; /**< [in]  .  ::OpetationTypes */ unsigned long Amount; /**< [in]    */ char RCode[3]; /**< [out]    */ char AMessage[16]; /**< [out]    */ int CType; /**< [in,out]   */ char* Check; /**< [out]  ,   GlobalFree    */ }; 

और ...

कुछ भी नहीं बदलता है।

स्टिल साइज़ = 0, स्टिल लॉक = NULL।

दर्द।

क्षय।

अनजाने में आप छत पर एक आरामदायक बीम के लिए अपनी आँखों से देख रहे हैं, जैसे कि यह वजन का सामना कर सकता है। प्रलेखन के अध्ययन और अध्ययन के इतने सारे नॉन-स्टॉप घंटों के बाद, बाइट्स की पतली पंक्तियाँ हमारी आँखों के सामने तैरती हैं। लेकिन क्या होगा यदि हम बाइट्स प्रिंट करते हैं जो आम तौर पर लौटते हैं?

  u32 i; for (i = 0; i < sizeof(answ); i++) { printf("%02x ", *((u8 *)&answ + i)); } printf("\n"); C:\banks\sber\sb_pilot>sb_pilot.exe 1 1000 01 00 00 00 e8 03 00 00 30 00 00 ce e4 ee e1 f0 e5 ed ee 00 00 00 00 00 00 00 00 02 00 00 00 f8 6c 7a 00 00 

`30 00 00 CE` - जिसका अर्थ है कि Sberbank अभी भी पैक्ड संरचनाओं का उपयोग करता है। लेकिन हेडर में इस बारे में एक शब्द नहीं है। इसलिए, उदाहरण काम नहीं करते हैं, इसलिए, अंत में पाठ के लिए एक सूचक प्राप्त करना असंभव है - क्योंकि यह 1 बाइट की शिफ्ट के कारण टूट गया है। विशाल और कांटेदार पत्थर Sberbank की ओर!

और फिर एक maaaalenky बारीकियों मेरी नज़र पकड़ा। 4 + 4 + 3 + 16 + 4 + 4 = 35. और यहां 36 बाइट्स हैं, ओबेलिक्स।

यदि 36 बाइट्स हैं, तो कंपाइलर अभी भी संरचना को संरेखित कर रहा है। तो RCode और AMessage के बीच एक अतिरिक्त बाइट अभी भी डाली गई है। लेकिन क्यों? आखिरकार, हमने '__packed__` का संकेत दिया!

अध्याय 18. वापसी की यात्रा

एलाइनमेंट के कारण अभी भी 2012 में दिखाई देते हैं: https://gcc.gnu.org/bugzilla/show_bug.cgi?id=52991 । एक बग केवल जीसीसी 8 (6 साल की छोटी गाड़ी के लिए एक पत्थर) में तय किया गया था, जिसे अपडेट किया जाना अभी तक संभव नहीं है। सौभाग्य से, वहाँ एक समाधान है:

 -mno-ms-bitfields 

अब हम इस झंडे के संचालन के तंत्र का विश्लेषण नहीं करेंगे, बस इसे संकलक को पास करें:



स्लिप! Rodnenky! मैं आपको याद किया, मैं भी krakozyabry की वजह से कसम नहीं खाता था, मैंने पहले ही इसके लिए एक पत्थर फेंक दिया था।

और अंत में, हम Microsoft को एक पत्थर खिलाते हैं, क्योंकि GlobalSize / Lock अमान्य संकेतकर्ताओं को शून्य देता है।

अध्याय 19. अंतिम अध्याय

Sb_pilot लेयर के लिए ifdefs की संख्या को कम करने के लिए, हमने एक अलग एप्लिकेशन लिखा जो sb_pilot के लिनक्स संस्करण की पूरी तरह से नकल करता है। इस प्रकार, परत कोड # 1 को छोड़कर, केवल एक ही स्थिति छोड़कर:

 #if defined(BXI_OS_GLX) #define GFJ_PILOT_EXECUTABLE "./sb_pilot" #elif defined(BXI_OS_WIN) #define GFJ_PILOT_EXECUTABLE "./sb_pilot.exe" #endif 

लड़ाई के परिणाम:

• Sberbank: 12 पत्थर
• माइक्रोसॉफ्ट: 7 पत्थर
• जीसीसी: 1 पत्थर

हमारे कमांड बोर्ड पर उपलब्धि-स्मरण: