книги хакеры / журнал хакер / 133_Optimized

ДЛЯПОЛНОЦЕННОЙРАБОТЫСWINDBG НЕОБХОДИМПАКЕТСИМВОЛОВ

malloc(sizeof(*param)); memset(param, 0, sizeof(*param)); ExInitializeWorkItem(&param->item, DelayedFunction, param);

ExQueueWorkItem(&param->item, DelayedWorkQueue);

}

В данном коде, если текущий уровень IRQL будет выше, чем PASSIVE_ LEVEL, выполнение функции DelayedFunction будет отложено на более поздний срок = т.е., когда ядро «поймает» для этого подходящий уровень IRQL. Развернутый пример использования WorkItems для работы в ядре ищи на диске.

XÀÊÅÐ 01 /133/ 10

ЗАКЛЮЧЕНИЕ

Приведенные здесь советы должны помочь тебе в успешном дебаггинге. Если ты всерьез увлекаешься разработкой драйверов уровня ядра, будь то системы защиты или же написание не совсем добропорядочных зверушек, хотя и редко, но на стадии тестирования будут встречаться ситуации, которые смогут поставить тебя в тупик. Это связано с одной единственной причиной: в работу ядра успешно вмешиваются разработчики всяческих проактивных защит, файрволов и антивирей. Логика их действий практически всегда скрыта от посторонних глаз (ну правильно, кто же будет палить алгоритм своих действий — ведь его «непубличность» и является гарантией успешности). Встраиваясь в эту систему, ты невольно ее нарушаешь, а ядро очень нервно реагирует на всякие попытки изменения существующего баланса. Как результат — ты будешь лицезреть BSOD практически на ровном месте. Например, это касается разработки всяческих сетевых фильтров — существующие коммерческие файрволы, как правило, перехватывают системные вызовы как на NDIS уровне, так и уровне TDI-интерфейса. Однако, какова именно логика их перехвата — не всегда известно

изначит заранее неизвестно, как будут вести себя твой драйвер и драйвер файрвола в одном стеке. К примеру, у меня была ситуа-

ция, что драйвер приложения «ESET Smart Security» epfwtdi.sys (фильтрующий TDI-трафик), вылетал с BSOD, когда мне приспичило ковыряться с содержимым сетевого IRP-пакета. Как результат — малоинформативный BSOD c кодом KERNEL_MODE_EXCEPTION_ NOT_HANDLED_M.

В этой ситуации точно обозначить причину, послужившую причиной BSOD’а, с первого раза можно было лишь словами: «Она утонула». Если появились вопросы, пиши, обсудим. Удачного компилирования

ида пребудет с тобой Сила! z

089

РОБОТ ÄËß GOOGLE WAVE

Google Wave получил хороший пиар, и думаю, в этом мире не сыскать того, кто не слышал о нем (не считая соседа Толика, который в запое :)). Нельзя исключить, что пиар даже немножко повредил Волне, позиционируя это явление природы как убийцу почты, форумов и чуть ли не всего осталь-

ного интернета. Лично для меня Волна — это достаточно классно сделанный IRC с хорошим API. С помощью которого мы можем создавать гаджеты и, что интереснее, роботов, которые могут расширять возможности Wave под любые нужды.

РОБОТ API

Робот для Wave будет представлять собой e-mail с аватаркой, описанием и закрепленными за ним событиями. Событий у нас будет около 15 штук, но для большинства случаев хватит и двух:

Ê ПРАКТИКЕ!

ТеориявслучаяхсГугломсложнее, чемпрактика, поэтомунебудемна нейзадерживатьсяиперейдемсразуксозданиюробота. Всепроекты наGAE начинаютсяспустойпапкиифайлаapp.yaml, вкотороммы установим, чтовсезапросыотwave будетобрабатыватьскриптjbot.py:

handlers:

-url: /_wave/.* script: jbot.py

-url: /assets static_dir: assets

Давай теперь определим ТТХ нашего робота. Пусть он должен уведомлять нас по джабберу о новых сообщениях в Волну. И, соответ-

WHY ARE YOU NOT TRYING TO KILL ME BENDER?

ственно, мы должны иметь возможность подписывать свой джаббер на обновления и удаляться из рассылки. В тексте приходящего сообщения будет содержаться мейл автора и текст новой мессаги. Нам нужно будет перехватывать событие WAVELET_SELF_ADDED для вывода справки о командах и перехватывать BLIP_SUBMITTED с целью рассылки уведомлений.

Начнем прогить файл робота jbot.py, поместив в начале импорт необходимых библиотек:

ПАРОЧКАФАКТОВ

Работа над проектом Wave началась в 2007 году. Основными разработчиками программного обеспечения были братья Ларс и Йенс Расмуссены, также являющиеся главными разработчиками Google Maps.

Google Wave использует технологии, предоставленные возможностями HTML 5. Некоторые функции в настоящее время доступны только после установки Google Gears.

Технология Google Wave подразумевает открытость протоколов и программного обеспечения (под лицензией Apache Software License), что позволяет развертывать собственные серверы Google Wave как подключенные и синхронизируемые, так и не подклю- ченные к серверам Google. Во втором случае сообщения между пользователями локальной инсталляции не будут передаваться во внешнюю сеть.

Название навеяно сериалом «Светлячок», в котором «волна» — это электронная коммуникация (часто с видео-звонком или видеосообщением). На презентации для разработчиков Google I/O Ларс Расмуссен отвечал на некоторые фразы — «блестяще» (англ. shiny), то есть использовал слово, обычно применяемое в этом сериале в смысле «здорово». В качестве сообщения об отказе системы в Google Wave использована популярная цитата из сериала — «Будь проклято ваше внезапное, но неизбежное предательство!».

информацию о них в базу данных. И мы, зайдя в админку, сможем их просматривать.

ÁÛË BLIP?

Для завершения работы осталось сделать последний шаг — написать OnBlipSubmitted — обработчик события о новом сообщении. Функция эта будет способна обрабатывать три ситуации:

•была команда «добавить джабер в лист оповещения»;

•была команда «удалить джабер с листа оповещения»;

•не было команды, тогда — разослать это сообщения по подписчикам.

Алгоритм ясен? Выразим его скупыми строчками программного кода:

def OnBlipSubmitted(properties, context):

blip = context.GetBlipById(properties[‘blipId’]) text_blip = blip.GetDocument().GetText()

if text_blip.startswith('wabber-bot add me:'): #добавить юзера

return

if text_blip.startswith('wabber-bot remove me:'): #удалить юзера

return

#разослать всем сообщение

ÁÀÇÀ ДАННЫХ

Для сохранения привязки джаббер-акка к волне нам будет нужна база с двумя полями, одним для идентификатора волны и вторым для джаббера:

from google.appengine.ext import db class WaveModel(db.Model):

wave = db.StringProperty() user = db.StringProperty()

Все готово к непосредственной обработке команд и добавлению пользователей в БД:

ЕЩЕПАРОЧКАWAVEAPI-КОМАНД

Допустим, мы получили сообщение:

blip = context.GetBlipById(properties['blipId'])

Добавить текст в какую-то позицию:

blip.GetDocument().InsertText(pos, text)

Добавить текст в конец сообщения:

blip.GetDocument().AppendText(ТЕКСТ)

Удалить можно командой:

blip.Delete()

Создать ссылку:

doc = wavelet.CreateBlip().GetDocument() doc.SetAnnotation(Annotation(Range(0, 5),

"link/manual", "http://xakep.ru")) doc.SetText("XAKEP")

XÀÊÅÐ 01 /133/ 10

ОБОБЩЕННАЯ СХЕМАWAVE

if text_blip.startswith('wabber-bot add me:'): creator = text_blip[18:].strip()

count = WaveModel.all().filter('wave = ', waveid).\ filter('user =', creator).count()

if count: return

WaveModel(

wave = waveid, user = creator

).put() send_invite(creator)

addBlip(context, "%s was added"%creator) return

Как видим, мы не только добавляем юзера в базу данных, но и присылаем запрос авторизации — чтобы остальные сообщения доставлялись без затруднений. Принцип удаления пользователя из рассылки практически аналогичен, а точнее — намного проще. Ознакомься с тремя главными строчками:

rez = WaveModel.all().filter('wave = ', waveid). filter('user =', creator)

for i in rez: i.delete()

Если же никакой команды нет, то достаем из базы всех, кто подписался, и отправляем им сообщение:

all_u = WaveModel.all().filter('wave = ', waveid) for u in all_u:

status = send_message(u.user,

"New message from %s:\n%s"%(blip_creator, text_blip))

Видишь, как просто? Мы так долго готовились к реализации работы с командами, а на деле получилось лишь несколько строчек сухого и безжалостного программного кода.

ËÞÄÈ ÈËÈ БЕНДЕР?

После написания робота я залил его на GAE, и теперь ты можешь добавить wabber-robot@appspot.com к себе в контакты. По идее, нужно еще добавить подтверждения для джабера, чтобы только пользователь мог себя добавить в список. А то ведь получается, что любой джаббер-аккаунт можно будет заспамить…хотя, наверное, это не баг, а фича. В общем, до новых встреч! Ну, Фрай, было приятно познакомиться, пойду, убью себя ©. z

093