MadShi Collection - Artigo Revista Clube Delphi 127

De que se trata o artigo

Este artigo ser� um estudo dirigido da biblioteca MadShi. Ser�o mostrados v�rios aspectos da biblioteca, como as ferramentas de gerenciamento de exceç�es e API hooking. Os exemplos pr�ticos envolver�o a apresentaç�o de um relat�rio avançado de erros com snapshot autom�tico e informaç�es de debug. O exemplo pr�tico de API hooking mostrar� um monitor de arquivos.

Para que serve

A biblioteca MadShi tem v�rios objetivos, dentre eles Exception Handling e API Hooking. Exception Handling serve para obter informaç�es �teis e concisas sobre erros n�o tratados. Isso pode ajudar muito a agilizar a correç�o de bugs e o bug tracking. Al�m disso, o usu�rio se sentir� mais seguro com uma mensagem de erro amig�vel e a possibilidade de enviar um relat�rio para seu fornecedor. J� API Hooking � essencial para interceptar e modificar funç�es de DLLs de outros programas ou at� do pr�prio Windows.

Em que situaç�o o tema � �til

Em casos de programas com muitas exceptions n�o tratadas e muitas mensagens de �Invalid Pointer Operation� e �Access Violation� � importante saber exatamente em que linha e unit o problema se encontra, sem precisar debugar o programa ou levar o Delphi para o cliente. API hooking � �til para integraç�o com outros softwares ou para segurança. � poss�vel impedir o desligamento do servidor, impedir a exclus�o ou abertura de arquivos essenciais ao sistema, monitorar tudo o que � digitado (Keylogger), proibir a abertura de certos programas dentre muitas outras utilidades.

Exceç�es e API Hooking

Com certeza voc� j� se deparou com um erro de Access Violation ou Invalid Pointer Operation durante a demonstraç�o de um sistema feito em Delphi. Essas mensagens, al�m de feias, s�o alarmantes para o cliente, e constrangedoras para o desenvolvedor. E por mais que se tente usar logs e tratamentos de exceç�es mostrando qual a janela aberta e como a exceç�o foi disparada, no m�ximo ter� o controle que disparou o erro, caso ele tenha sido disparado por um controle. O programador muitas vezes tem que adivinhar em que linha que ocorre o erro ou debugar o programa com uma base de dados real para poder encontrar e corrigir esse bug. Com relaç�o � segurança, utilizando API hooking � poss�vel implementar funç�es b�sicas de um sistema de Cyber Caf� / Lan House sem a necessidade de um software muito caro para isso. Como este artigo � um estudo dirigido ser� mostrada uma quantidade maior de exemplos te�ricos do que sistemas propriamente ditos.

Existem certas bibliotecas para o Delphi t�o �teis que deveriam vir com o produto. A pol�tica da Borland/Codegear/Embarcadero sempre foi colocar no mercado a ferramenta com os recursos essenciais e permitir que desenvolvedores de componentes e experts desenvolvam extens�es para o IDE. Isso � bom para as empresas que desenvolvem componentes, mas n�o t�o bom, talvez, para as empresas que desenvolvem software customizado.

A MadShi Collection � uma coleç�o de bibliotecas que vem com v�rias utilidades, dentre elas a MadShiExcept e a MadShiCodeHook. No pacote todo, algumas das suas funcionalidades s�o gratuitas e com fonte, algumas s�o gratuitas para uso n�o comercial e sem fontes, e algumas s�o apenas de uso por tempo limitado (trial) sem fontes. Mesmo assim a biblioteca inteira pode ser adquirida com fontes e licença para desenvolvedores ilimitados.

� necess�rio avaliar o custo-benef�cio. Se uma empresa tem mais de 4 programadores e um n�mero razo�vel de clientes � poss�vel comprar a MadShiExcept por 449 Euros, para um n�mero ilimitado de programadores e com c�digo fonte.

A biblioteca MadShiCodeHook � um pouco mais cara, podendo chegar a 1999 Euros dependendo da licença. Mas ela permite criar softwares bastante fora do comum, por exemplo interceptando e alterando os par�metros de chamadas a funç�es de outros softwares ou da API do Windows.

A grande vantagem de se trabalhar com a MadiShiExcept � a clareza e transpar�ncia que ela produz ao exibir erros para o usu�rio. O usu�rio sabe que pode enviar para seu fornecedor um relat�rio de erros para que seja corrigido, e sabe que o relat�rio desse erro ficou gravado em algum lugar. Nada de tirar print screen da tela, soletrar palavras em ingl�s t�cnico, que muitas vezes s�o incompreens�veis at� para quem tem ingl�s fluente e sem ter que lembrar o que foi feito de errado para o erro ocorrer. Simplesmente � retirado das costas do usu�rio esse �sentimento de culpa� que pode coloc�-lo na defensiva (ou ofensiva) ao se tentar questionar como o erro ocorreu. Ocorreu um erro? A responsabilidade de saber como foi que isso aconteceu � da equipe de desenvolvimento.

Por outro lado a biblioteca MadShiExcept oferece transpar�ncia tamb�m do lado do desenvolvedor. � poss�vel obter informaç�es completas sobre como o erro foi gerado, inclusive nome da unit e linha onde ocorreu o erro. E ainda � poss�vel mesclar essas informaç�es com outras sobre o ambiente em que o programa estava sendo executado. Armazenando-se essas informaç�es em um banco de dados pode-se ter um sistema de bug tracking unificado para todos os sistemas e clientes.

O primeiro passo � baixar e instalar a biblioteca MadShi. O endereço para download encontra-se na seç�o de links desse artigo. A Figura 1 mostra as opç�es que foram instaladas para este artigo.

Figura 1. Instalador da coleç�o MadShi

Exceptions

Pode-se dividir o conjunto de exceç�es de um sistema em dois subconjuntos: exceç�es tratadas, que s�o aquelas que s�o esperadas e at� desejadas e que por serem conhecidas ocorrem dentro de um try .. except para prover uma mensagem amig�vel ao usu�rio e talvez at� uma sa�da alternativa. � comum este try..except estar dentro de um try.. finally maior, para liberar recursos que de outra forma n�o poderiam ser liberados dentro de um except. A instruç�o finally sempre � executada, mesmo fechando-se o programa, caso o fluxo esteja dentro de um try, o finally ser� executado. " [...] continue lendo...

MadShi Collection - Artigo Revista Clube Delphi 127

Artigos relacionados