zu wenig arbeitsspeicher?

[Lyan]

Zitat von p80286:

Ich habe irgendwie das Gefühl, daß Du einen String als Container für etwas ganz anderes mißbrauchst.

Wie wäre es wenn Du eine etwas weniger kryptische Beschreibung erstellen würdest?
Oder vielleicht uns einmal ein paar der sehr langen Strings zeigen würdest?

Gruß
K-H

Klar, hab dir zu liebe dir sogar den kompletten String auf meinem Server hochgeladen:

http://aciid.org/img/langerstring.txt



Resource mag ich nicht, wird als virus anerkannt. das hatte ich nämlich vorher

Abseits vom Thema:
Delphi ist sowieso strange, wieso wird ein leeres Delphi-projekt überhaupt als virus erkannt? komisch.

[himitsu]

Sicher daß die OutOfMemory-Fehlermeldung zu Laufzeit kommt und nicht etwa doch schon ein "zuviele lokale Konstanten" vom Compiler?

Nja, warum meckert da wohl der Virenscanner? (da ist doch hoffentlich nichts "böses" drin?)

PS: Du hast doch nicht etwa auch versucht den "String" so "kodiert" in die Resourcen gepackt?
Wenn ja, warum steckst du sie denn nicht einfach mal dekodiert dort rein? (das spart sogar Speicher)

[Lyan]

Zitat von himitsu:

Sicher daß die OutOfMemory-Fehlermeldung zu Laufzeit kommt und nicht etwa doch schon ein "zuviele lokale Konstanten" vom Compiler?

Nja, warum meckert da wohl der Virenscanner? (da ist doch hoffentlich nichts "böses" drin?)

PS: Du hast doch nicht etwa auch versucht den "String" so "kodiert" in die Resourcen gepackt?
Wenn ja, warum steckst du dann nicht einfach mal dekodiert dort rein? (das spart sogar Speicher)

Also der String ist z.Z. rc4(base64(string)). Als ich noch mit Resource arbeitete, hatte ich base64 weggelassen. Da mein Tool einen Source-Code droppt, hab ich wegen copy-save base64 genommen(agesehen davon, dass nun keine unicodezeichen mehr in dem Source drin sind, die eh nicht als String angesehen werden^^).

[jaenicke]

Ressource oder Text, beides wird als Text in der Exe gespeichert. Da musst du dein Programm einfach als False Positive an den Antivirenhersteller melden.

Zitat von Lyan:

Delphi ist sowieso strange, wieso wird ein leeres Delphi-projekt überhaupt als virus erkannt? komisch.

Das ist z.B. bei Antivir , Norton (das ich selbst nutze) und AVG teilweise so. Das liegt aber an den Antivirenherstellern, nicht an Delphi. Die Projekte ähneln sich nun einmal, da der Quelltext der delphieigenen Units in allen enthalten ist.

[himitsu]

Zitat von jaenicke:

da der Quelltext der delphieigenen Units in allen enthalten ist.

Das hoffe ich mal nicht. Aber ja, die kompilierten Codes der RTL/VCL sind fast immer enthalten.

Nja, zuviele Trojaner wurden mit Delphi erstellt und es gibt zuwenige große Delphiprojekte, weswegen die Heuristiken ein bissl zu allergisch reagieren.

[Lyan]

Wird erkannt ->

Delphi-Quellcode:

function GetResources(pSectionName: PChar; out ResourceSize: LongWord): Pointer;
var
  ResourceLocation: HRSRC;
  ResourceHandle: HGLOBAL;
begin
  ResourceLocation := FindResource(hInstance, PAnsiChar(pSectionName), RT_RCDATA);
  ResourceSize := SizeofResource(hInstance, ResourceLocation);
  ResourceHandle := LoadResource(hInstance, ResourceLocation);
  Result := LockResource(ResourceHandle);
end;

function GetResourceAsString(pSectionName: pchar): string;
var
  ResourceData: PChar;
  SResourceSize: LongWord;
begin
  ResourceData := GetResources(pSectionName, SResourceSize);
  SetString(Result, ResourceData, SResourceSize);
end;

Ich habe gehört, es bringt was, die WindowsAPI-Funktionen dynamisch zu callen. Daran bin ich leider auch gescheitert. Vlt. kann mir da einer helfen?

Hab den Source leider nicht mehr, da ichs aufgegeben hatte, aber so in etwa:
(Ich machs nur an einem Beispiel fest)

Delphi-Quellcode:

var xFindResource : function(hModule: HMODULE; lpName, lpType: PChar): HRSRC; stdcall;

procedure loadlibrary; 
var
  h32 : THandle;
begin
  h32 := LoadLibraryA('kernel32.dll');
  @xFindResource := GetProcAddress(h32,pchar('FindResource'); 
end;

Das die Strings "kernel32.dll" sowie als auch "FindResource" nicht plain im Source stehen (weil da die AV-Hersteller auch direkt alarm schlagen), hatte ich damals noch via RC4 diese Strings kodiert.

Was mache ich aber da falsch? So hat es nicht geklappt.

[himitsu]

Zitat von Lyan:

Ich habe gehört, es bringt was, die WindowsAPI-Funktionen dynamisch zu callen.

Da in deinem Programm eh schon Resourcen verwendet werden und sich der Virenscanner eher an der Resource und nicht an der Ladefunktion stört ... was soll das bringen?

TResourceStream

PS: AV-Scanner reagieren eher auf etwas allergisch, wenn man versucht dieses zu verschleiern.

[Lyan]

Mein kollege hat in c# nen test gemacht:

16777214 Zeichen PRO Zeile! 2^24-2

Arbeitsspeicher hat er der VM nur 128mb gegeben(unter winxp) und hat einen 32mb string kompiliert!
Wieso hat Delphi so krasse probleme

[jaenicke]

Warum sollten die Delphientwickler auch Zeit darauf verschwenden eine Funktion wie diese zu ermöglichen, über die vielleicht 0,001% der Nutzer auch nur nachdenken würden sie zu benutzen und das auch (hoffentlich) nur weniger erfahrene Entwickler?

Da sind sinnvollere Features schlicht wichtiger.

[Bernhard Geyer]

Zitat von Lyan:

Wieso hat Delphi so krasse probleme

Evtl. mal mit einer Delphi-Version probieren die nicht schon 10 Jahre auf den Buckel hat.
Wenn schon eine fairer Vergleich dann solltest du VS.NET 2002 mit .NET 1.0 ausprobieren. Ist von dem Release-Datum ebenbürtig.