전 러시아 테스트 소프트웨어 - 내부 모습

그것에 대해 무엇입니까?

안녕, 하브르! 저는 학교 컴퓨터 공학 교사입니다. 그러나 당신이 읽고 있는 기사는 전혀 그림판이나 거북이에 관한 것이 아니라 학교의 디지털 생활의 의미에 관한 것입니다.

정보 기술은 2010년경에 교육 기관에 도입되었습니다. 그때 각 OS에 대한 요구 사항이 인터넷 연결과 자체 웹 사이트를 갖기 위해 나타났던 것을 기억합니다. 그것은 오늘날까지 끝나지 않은 아주 긴 여정의 시작이었습니다. 이 길에는 엔지니어링 문제, 황금 수단 탐색 및 새로운 창조의 가시가 아니라 진부한 부패, 기술적 문맹, 코드 설계, 구축 및 작성을 맡은 사람들의 낮은 책임이 흩뿌려져 있습니다. 공무원들은 교육의 디지털화를 선포합니다. 그리고 내부에서 어떻게 보이는지 살펴 보는 것이 좋습니다.

전 러시아 검사 작업을 위한 소프트웨어

나는 VPR의 존재 의미에 대해 토론하지 않을 것이지만, 당신이 익숙하지 않은 도시에서 자신을 발견하는 음모의 의지에 따라 고전 할리우드 공포 영화의 영웅이라고 상상해보십시오. 당신은 그것을 따라 걸으며 모든 것이 괜찮아 보입니다. 그런데 여기저기서 이상한 점을 발견하게 됩니다. 지나가던 사람들이 당신을 이상하게 쳐다보는데, 근처에 전화기도 없고, 무선 통신도 없고, 인터넷도 없다는 것을 깨닫고, 다리가 4개가 아닌 5개인 개가 당신을 지나쳐 갑니다... 그리고 이곳이 말 그대로 출혈. 그리고 태양이 지평선 뒤로 사라지면 다음 새벽까지 살아남기 위해 노력해야 합니다.

VPR도 마찬가지다. 학생들의 지식을 모니터링하는 시스템이 완전히 자동화되고, 각 학교의 폐쇄된 작업 뱅크에서 시험 자료가 자동으로 생성되고, 작업이 컴퓨터로 확인된다는 말을 들어보셨을 것입니다... 그런 다음 VPR을 수행하기 위한 소프트웨어를 다운로드합니다. 외국어. 실행하려고 하면 다음과 같은 결과가 나타납니다.

이것에 대해 무엇이 이상해 보일까요? 애플리케이션에는 CMM(제어 및 측정 재료)이 필요합니다. 모든 것이 논리적입니다. 하지만 프로그램이 인터넷에 접속하지 않은 컴퓨터에서 실행되었고 식별 정보를 요청하는 대화 상자도 없었다는 점을 알고 계실 것입니다. 프로그램이 CMM 파일의 이름을 어떻게 알 수 있습니까? 그리고 이 이름은 좀 이상합니다. 여기에 작업 유형의 기호가 있습니다. - "vpr", 여기에 구분 기호 "-"가 있습니다. 여기에 주제 "fl"(외국어)의 기호가 있습니다. 구분 기호가 없으며 병렬 기호인 "11"과 그게 전부입니다. 당신은 뭔가를 의심하기 시작합니다. 이는 학교를 위해 이 파일을 생성한 자동 정보 시스템에 병렬 번호로 끝나는 데이터 계층 구조가 있고 마지막 두 요소 사이에 구분 기호가 없으면 시험 프로그램에 불필요한 문제를 일으키는 것과 같습니다. 그녀는 이 이름을 구분 기호로 구문 분석해야 합니다...

글쎄요, 이상한 생각을 밀어내는 것 같아요. 또한, CMM 파일은 메일로 별도로 보내드립니다. 어쩌면 모든 것이 거기에 정리되어 있을지도 모릅니다. CMM을 작업 디렉터리에 복사한 후 애플리케이션을 실행하면 다음이 표시됩니다.

물론 내가 틀렸을 수도 있지만, 세상에 대한 나의 이해가 나에게 올바르게 도움이 된다면 누군가는 이 소프트웨어를 만들기 위해 돈을 받았어야 했습니다. 예산 돈. 그리고 그것이 일종의 스튜디오라면 상호 작용 전문가, 디자이너의 작업 결과를 이 인터페이스에서 볼 수 있는 것은 어떨까요? 결국 아이들은 이 프로그램을 사용할 것입니다. 이 프로그램을 진행하면서 라디에이터에 수갑을 채운 2학년 학생이 있었다고 해도 언뜻 보기에 그 학생에게 급식비를 지불할 이유가 전혀 보이지 않습니다.

다음으로 시선은 '학교 로그인(sch 문자 제외)' 필드에서 멈춥니다. 이 프로그램은 인터넷이 없는 컴퓨터에서 실행되었으며 위에서부터 필요한 모든 메타데이터(학교 식별자 포함)가 KIM 파일에 있어야 한다고 가정할 수 있습니다. 다른 옵션은 없습니다. 그러나 단지 재미를 위해 이 필드에 완전히 임의의 숫자 시퀀스를 입력하려고 하면 응용 프로그램이 전혀 신경 쓰지 않는다는 것을 알게 될 것입니다! 아니요, 모두 같은 것은 아닙니다. 보세요, 학교 로그인은 답변 폴더의 이름으로 끝납니다.

여기요! 이미 기계가 읽을 수 있는 내용이 있습니다. 이는 나중에 자동 확인 등을 위해 이 폴더를 어딘가로 보내야 함을 의미합니다. 하지만 나중에 확인하는 방법에 대해 자세히 알아보세요. 이제 나는 vpr-fl11.kim 파일이 어떻게 작동하는지 보고 싶은 끝없는 열망을 갖고 있습니다.

약간 반전이네

언뜻 보면 이 파일은 실제로 아무 것도 아닌 것처럼 보입니다. Hex Editor에는 흥미로운 것이 없습니다. 파일은 수정된 확장자를 가진 아카이브나 나에게 알려진 형식의 다른 파일이 아닙니다. 나는 이것에 대해 많은 연구를 한다는 전망이 마음에 들지 않았지만 압축되거나 암호화된 데이터를 다루는 모든 프로그램은 그것을 사용하기 전에 압축을 풀거나 해독해야 한다는 것을 알고 있었습니다. 그녀가 이런 짓을 하는 걸 잡아야 해요. 네, 그런 일이 일어났습니다:

프로그램은 작업 디렉토리에 kim.tmp 파일을 생성하고 거기에 vpr-fl11.kim을 읽어 매우 집중적으로 무언가를 씁니다. 그런 다음 kim.tmp가 삭제됩니다. 두 번 생각할 필요 없이 디버거를 선택하고 파일 이름을 언급하는 마지막 명령 앞에 중단점을 설정할 수 있습니다. 다행히도 하드코딩된 것으로 밝혀졌습니다.

그런데 sub_409F78은 단지 DeleteFileA API 프로시저를 호출합니다.

이제 내 손에는 vpr-fl26.kim의 약 두 배 크기(11MB)인 kim.tmp 파일이 있습니다. 일반 텍스트 편집기에서 열면 다음이 표시됩니다.

TPF0 헤더는 매우 설득력이 있습니다. 아마도 이것은 델파이 데이터 구조를 가진 바이너리 파일일 것입니다... 저는 그것을 읽기 위해 소프트웨어를 작성하는 것은커녕 찾아내고 싶지도 않았습니다. 지금은 분명하지만 이것은 가능합니다. 이 파일의 펜을 사용하면 CMM 및 청취 세션 녹음이 포함된 OGG 오디오 스트림이 포함된 여러 PDF 문서를 얻을 수 있습니다. 가장 흥미로운 점은 다음과 같습니다.

필드 이름이 있는 파일의 시작 부분과 비교하면 숫자가 좌표입니다. 프로그램 창의 ComboBox 좌표입니다. 아래 텍스트는 목록의 내용이며, 학생이 선택할 수 있는 과제에 대한 가능한 답변입니다. 그러나 파일에는 작업 유형에 대한 정보가 없습니다. 즉, 순전히 기술적으로 학생에게 작업을 시연하려면 창에 타사 PDF 뷰어를 사용하고 그 위에 컨트롤을 오버레이하는 것이 포함됩니다. 위의 모든 사항과 다른 모든 사항이 각 작업에서 엄격하게 고정된 작업 유형과 발생 순서가 엄격하게 동일하다는 것을 간접적으로 가정한다는 점을 고려하면 이는 다소 조잡하고 아마추어적인 결정입니다.

글쎄, 이 케이크의 체리는 적어도 CMM 파일의 테스트 부분에 대한 정답을 찾지 못했을 때 발견됩니다. 프로그램이 답변을 확인하지 않습니까? 학생의 전체 과제물이 자동 확인을 위해 어딘가로 전송됩니까? 아니요. 테스트는 다른 프로그램을 사용하여 학교 교사가 직접 수행합니다. 학생 작품을 보려면

첫 번째와 동일한 품질의 또 다른 애플리케이션은 교사에게 학생의 답변을 보여주고 녹음된 내용을 들을 수 있도록 합니다. 교사는 평가 기준과 비교하여 직접 확인해야 합니다. VLOOK-UP을 수행할 때 학생과 컴퓨터 사이의 상호 작용 단계가 전혀 발생하지 않았을 수도 있다는 것이 밝혀졌습니다!

요점은 무엇입니까?

위의 내용은 디지털화를 위한 디지털화의 한 예일 뿐입니다. 학교에서는 거의 사용하지 않는 프로젝터, 문서 카메라, 디지털 실습실, 어학 실습실의 흰색 스크린 역할만 하는 대화형 화이트보드를 떠올릴 수 있습니다. 전자 잡지와 일기는 일반적으로 도시의 화제입니다.

점은 무엇인가?

출처 : habr.com