eigenes Zertifikat

[haentschman]

Moin...

Neuigkeiten:
1. Wenn ich die BAT nach dem kopilieren manuell ausführe, ist alles so wie es sein soll. Alle Dateien haben das Zertifikat.
2. Wenn ich die BAT als Postbuild Event ausführen lasse, habe ich die Konstellation wie im Eingangspost.
...es sieht danach aus, daß die IDE nach dem PostBuild Event die Datei nochmal überschreibt. Das paßt zu "die Kopie hat das Zertifikat, das original nicht".
...oder das PostBuild Event ist eigentlich ein PreBuild Event.

Jetzt fällt mir nichts mehr ein...

[himitsu]

Das PostBuild ist ja gerade für sowas da.

Nett ist, dass ich demächts auch sowas machen wollte,
also das blöde Eurekalog aus Delphi rauswerfen, weil es beim Debuggen absolut nervt.
Und dann im PostBuild manuell Eurekalog-Infos nur "anhängen" und wenn ich schon dabei bin auch endlich mal die schon lange überfällige Signierung hinzufügen.

Wenn man Eurekalog das selbst machen lässt, dann pfuscht der an den DCC-Setings rum und macht die Delphi-Debuginfos kaputt (denkt wohl seine Debuginfos sind besser und man braucht die Anderen nicht, was der Debugger aber anders sieht)
und dann natürlich ÜBERALL die schwachsinnigsten Hooks, in denen ich ständig lande und nicht mehr raus finde.


Da wirst wohl mal mit SysInternals nachsehn müssen, ob die Datei wirklich anschließend nochmal verändert wird, bzw. wer das macht, was ja eigentlich nicht passieren sollte.
Oder ganz böse: im PostBuild eine EXE starten, welche die Datei öffnet (Sharing: ohne Schreibrechte für Andere) und geöffnet lässt und dann schauen wo Delphi knallt.

Hängt vielleicht noch ein Addon im Delphi?
Via OpenToolsAPI im PostBuild ... k.A. in welcher Reihenfolge die ausgeführt werden.




PS: Im PreBuild hättest du ja noch die alte EXE (oder noch Keine), weil ist ja davor.

Ins PreBuild war ich schon drauf und dran irgendwann mal eine Prüfung einzubauen:
Läuft EXE noch, dann benenden. (vergesse ich manchmal, wenn ich die ohne Debugger starte, bzw. wenn sie beim Beenden im Hintergrund noch hängt)

[haentschman]

Hallöle...

Zitat:

SysInternals

...auf die einfachen Sachen kommt man nicht.

Zitat:

Hängt vielleicht noch ein Addon im Delphi?

Die üblichen Verdächtigen...MadExcept, CnPack

Info:
Nach Deaktivieren des MadExcept ist die EXE mit dem Zertifikat versehen. Das kann man beliebig oft wiederholen. Wahrscheinlich wird die EXE nach dem PostBuild vom MadExcept noch/erst gepatcht.
Eine Mail an Matthias ist raus... Schaun wir, was er sagt.

[himitsu]

Aber dann sollte doch dennoch das Zertifikat drin sein, weil wenn, dann darf/kann MadExcept die bestehende Datei doch nur ändern/erweitern,
auch wenn das Zertifikat dann vielleicht "ungültig" ist, weil die Datei verändert wurde.

Stimmt, also das gleiche Problem, was ich mit Eurekalog oft hab,
dort wird ja auch anschließend noch aus der MAP-Datei eine detailiertere Debuginfo erstellt und in die EXE eingefügt.

[himitsu]

Zitat:

Wahrscheinlich wird die EXE nach dem PostBuild vom MadExcept noch/erst gepatcht.

Drum will ich ja den ECC anschließend manuell aufrufen, also im PostBuild.
Und das Designtime-Package von denen aus'm Delphi rauswerfen.

Denn aktuell kann ich mit FinalBuilder kompilierte Dateien nicht richtig debuggen
und muß einige/alle nochmals im Delphi kompilieren, weil sich diese Dateien unterscheiden (Dateigröße und eben dass der Debugger keine Haltepunkte mehr findet)
Scheinbar arbeiten die Wenigsten mit Eurekalog und exzessiv mit Packages oder es benutzt wirklich fast niemand den Debugger ... k.A. warum sonst so Wenige damit Probleme haben.

Im Delphi hängt sich Erekalog rein und macht sein Ding beim Kompilieren.
Und im FinalBuilder ruft der FB den ECC statt dem DCC auf.
Der ECC pfuscht dann noch bissl an den Compiler-Settings rum, startet den DCC und modifiziert anschließend die EXE.

Das will ich gern auf MSBUILD umstellen, welches statt der DPR direkt die DPROJ mit den "selben" Optionen und inkl. PostBuild ausführt, so dass "hoffentlich" im Delphi und FB die selben Dateien entstehen.
Wenn erst DCC ausgeführt wird und der ECC nur noch seine DebugInfos "anhängt", ohne die EXE und Compileroptionen zu verpfuschen.

MSBUILD xyz.dproj
* DCCxxx
* PostBuild
** PE-Flags ändern/prüfen (wegen Netzlaufwerken)
** ECC, WasEigenes oder MadExcept
** SignTool

Weil aktuell nutzt der FB seine eigenen Projekoptionen und Delphi nutzt die aus der DPROJ ... alles Doppelt, auch wenn bei den wichtigsten Projekten die Optionen "eigentlich" gleich sind, kommt dennoch was ganz Unterschiedliches bei raus.


Wobei ich den Eurekalog eher mal gern rauswerfen werde/würde, da wir effektiv eh nur den Stacktrace und Fehlerdialog benutzen und die Masse der meisten Hooks eher nervt, als hilft.
Und dann mach ich das selbst.
* VCL-Fehlerdialog ersetzen (unten den Stack mit anhängen)
* an Exception meine eigenen zwei/drei StackTrace-Frunktionen registrieren Exception.StackTrace
** StackStrace erstellen mit der WinAPI StackWalk
** die Delphi-DebugInfos in Windows-DebugInfos übersetzen (map2dbg.exe oder tds2pdb.exe)
** am schönsten wäre es, wenn ich noch rausbekomm, wie ich die PDB von der Einzeldatei in die EXE verschiebe ... sind beides PE-Dateien und die Debuginfo hängt als Section drin

[haentschman]

Moin...

Zum Abschluß:
Matthias hat sich gemeldet (Workaround):

Zitat:

Als
Workaround könntest Du das madExceptWizard_.bpl in der IDE entfernen
(oder nur den Haken löschen), und dann stattdessen madExceptPatch.exe
in dem PostBuild-Event manuell ausführen bevor Du die Signierung
machst. Ist natürlich recht unbequem, weil Du dann auch den
Einstellungs-Dialog nicht mehr hast. Alternativ könntest Du das bpl
drin lassen, und stattdessen madExcept für Dein Projekt deaktivieren,
und dann in der madExcept-Configuration madExcept sagen, daß es die
Units nicht aus dem DPR löschen soll, so daß madExcept noch ins Exe
gelinkt wird, und dann wiederum madExceptPatch.exe manuell im
Post-Build-Event aufrufen, mit dem Parameter "/enabled=1", womit dann
die "deaktiviert"-Option in der YourProject.mes Datei auf "aktiv"
überschrieben wird.

Ich habe mich aber für einen Finalbuilder für Arme (finanziell nicht funktional ) entschieden. Da kann ich das in der Reihenfolge machen, wie ich es brauch...

1. Build mit MSBuild
2. Patch MadExcept
3. Signierung

...Fertsch.

[himitsu]

Zitat:

und stattdessen madExcept für Dein Projekt deaktivieren,

Sowas in der Art haben wir auch beim Eurekalog schon gemacht.

In allen Projekten haben wir ein Eurekalog-Setting wo nur drin steht Activate=0 (aus) und ExternalConfig="S:\....eof"

Weil wäre schon bissl blöd für jedes der 214 Projekte ein eigenes Setting zu machen, wo es effektiv nur 4 Unterschiedliche gibt.
* BPL, DLL, EXE und Service-EXE (ebenso die RessourceInfo und das WindowsManifest)
* außerdem braucht der ProgrammCode ja auch nur in die EXE rein, während sonst überall die Eurekalog-InfoRessourcen ausreichen

Und DevExpress ist auch überall per Setting aus, weil ist ja bissl schwachsinn, wenn die Styles in jeder DLL drin stecken.



Da die es aber in der IDE genauso machen, wird es wohl die selben Probleme geben.