mIRC DLL Kullanımı: Derlenmiş Eklentiler ve Riskleri

mIRC'in scripting dili güçlüdür ama her şeyi yapamaz. Bazı işler için derlenmiş kod gerekir: işletim sistemiyle derin etkileşim, ağır hesaplamalar, özel dosya biçimleri, başka uygulamalarla iletişim. mIRC DLL desteği bu boşluğu doldurur: Script içinden derlenmiş bir kütüphanenin fonksiyonlarını çağırabilirsiniz. Ancak bu güç, ciddi bir güvenlik riskiyle birlikte gelir ve bu rehberin asıl konusu o risktir.

Nasıl Çalışır?

mIRC'in dll komutu ve $dll identifier'ı, bir kütüphane dosyasındaki fonksiyonu çağırmanızı sağlar. Fonksiyona bir metin parametresi gönderilir ve fonksiyon bir metin döndürür.

//echo -a $dll(ornek.dll,fonksiyon,parametre)

Yüklenen kütüphaneler bellekte kalır ve ayrı bir komutla boşaltılabilir. Kütüphanenin mIRC'in beklediği arayüze uygun yazılmış olması gerekir; rastgele bir sistem kütüphanesi bu şekilde çağrılamaz.

DLL'lerin Sunduğu Yetenekler

Tarihsel olarak DLL'ler şu işler için kullanıldı:

• İşletim sistemi etkileşimi: Pencere yönetimi, sistem bilgisi, kayıt defteri erişimi.
• Başka uygulamalarla iletişim: Müzik oynatıcısından bilgi almak, başka programları kontrol etmek.
• Ağır hesaplamalar: Scripting diliyle yavaş olan işlemleri hızlı yapmak.
• Özel dosya biçimleri: Resim işleme, arşiv okuma, veritabanı erişimi.
• Şifreleme: mIRC'in sunmadığı şifreleme algoritmaları.
• Ağ protokolleri: Özel protokollerle iletişim.
• Arayüz geliştirmeleri: Standart dışı pencere ve kontrol türleri.

Güvenlik Riski: En Önemli Bölüm

Bir DLL, bilgisayarınızda çalışan derlenmiş koddur ve mIRC'in çalıştığı kullanıcı yetkisiyle her şeyi yapabilir: Dosyalarınızı okuyabilir, silebilir, internete veri gönderebilir, başka programlar çalıştırabilir, kalıcı zararlı yazılım kurabilir.

Script dosyaları ile DLL arasındaki kritik fark şudur: Bir script dosyasını metin editöründe açıp ne yaptığını görebilirsiniz; bir DLL'in içeriğini göremezsiniz. Derlenmiş kodu analiz etmek uzmanlık gerektirir ve sıradan bir kullanıcı için pratik değildir.

Bu yüzden bir DLL kullanmak, o DLL'i yazan kişiye bilgisayarınız üzerinde tam güven vermek anlamına gelir.

Hangi Durumlarda Kabul Edilebilir?

DLL kullanımı mutlak bir tabu değildir ama şu koşullar sağlanmadıkça kaçınılmalıdır:

1. Kaynak kod mevcut: DLL'in kaynak kodu açıkça yayımlanmış ve incelenebilir olmalı.
2. Güvenilir ve bilinen bir proje: Topluluk tarafından yıllardır kullanılan ve incelenen bir kütüphane.
3. Gerçek bir ihtiyaç: Aynı işi scriptle yapmanın yolu yoksa.
4. Kendiniz derlediniz: Kaynak koddan kendiniz derlediğiniz bir kütüphane, dağıtılan ikili dosyadan daha güvenilirdir.
5. Dosya doğrulaması: Dosyanın beklenen özet değerine sahip olduğunu kontrol ettiniz.

Bu koşullardan biri bile sağlanmıyorsa DLL kullanmayın.

Asla Yapmamanız Gerekenler

• Özel mesajla gönderilen DLL'i kullanmak: Tanımadığınız birinin gönderdiği dosyayı asla yüklemeyin.
• Kaynağı belirsiz paketlerdeki DLL'leri kullanmak: Bir addon paketinde açıklanmamış bir DLL varsa, o addon'u kullanmayın.
• "Çok iyi özellikler katıyor" vaatlerine güvenmek: Bu, zararlı yazılım yaymanın klasik yöntemlerinden biridir.
• Virüs taramasını yeterli saymak: Tarama, bilinmeyen zararlı yazılımı yakalamaz.

DLL'siz Alternatifler

İyi haber şu ki, güncel mIRC sürümleri eskiden DLL gerektiren birçok özelliği kendi içinde sunar:

Eskiden DLL gerektiren	Bugünkü alternatif
Ağ bağlantıları	Yerleşik socket komutları
Şifreli bağlantı	Yerleşik TLS desteği
Düzenli ifadeler	Yerleşik regex desteği
JSON işleme	Güncel sürümlerde yerleşik destek
Hash tabloları	Yerleşik hash komutları
Gelişmiş pencereler	Dialog ve özel pencere özellikleri
Zamanlı işlemler	Yerleşik timer sistemi

Bu yüzden internette bulduğunuz ve DLL kullanan eski bir addon'un işini, bugün yerleşik özelliklerle yapmak çoğu zaman mümkündür. Socket için mIRC sockets, regex için mIRC regex yazılarımıza bakın.

Bir addon DLL kullanıyorsa ve aynı işi yapan yerleşik bir yol varsa, o addon muhtemelen eskidir ve güncel bir alternatifi bulunur.

Performans Gerekçesi

DLL kullanımının klasik gerekçelerinden biri performanstır: Derlenmiş kod, scriptten kat kat hızlı çalışır.

Bu doğrudur ama pratikte nadiren önemlidir. mIRC scriptlerinin yaptığı işler, ağır hesaplama gerektiren işler değildir: Mesaj işleme, veri saklama, kanal yönetimi. Bu işlerde doğru veri yapısını seçmek, DLL kullanmaktan çok daha fazla performans kazancı sağlar. Bkz. mIRC script performansı.

Kurumsal ve Paylaşımlı Ortamlar

Bir iş bilgisayarında veya paylaşımlı bir sistemde DLL kullanmak ek riskler taşır: Yalnızca kendinizi değil, sistemdeki diğer verileri ve kullanıcıları da riske atarsınız. Bu tür ortamlarda DLL kullanmaktan tamamen kaçınmak ve mümkünse kurum politikasını kontrol etmek gerekir.

Addon Paketlerinde DLL Fark Etmek

Bir addon indirdiğinizde paket içeriğini mutlaka inceleyin. Uzantısı derlenmiş kod belirten dosyalar varsa:

1. Kurulum kılavuzunda bu dosyanın ne için gerektiği açıklanmış mı?
2. Dosyanın kaynak kodu veriliyor mu?
3. Addon'un bu özelliğine gerçekten ihtiyacınız var mı?
4. Aynı işi yapan, DLL kullanmayan bir alternatif var mı?

Bu soruların cevapları tatmin edici değilse addon'u kullanmayın. Addon güvenliği için mIRC addon güvenliği yazımıza bakın.

Gerçek Bir Senaryo

Bir kullanıcı, kanalda tanıştığı biri tarafından önerilen bir addon'u indiriyor. Paketin içinde bir script dosyası ve bir derlenmiş kütüphane var; kılavuzda kütüphanenin "gelişmiş özellikler için" gerektiği yazıyor, başka açıklama yok. Kullanıcı addon'u kuruyor. Birkaç hafta sonra IRC hesaplarının ele geçirildiğini ve bilgisayarında tanımadığı bir programın çalıştığını fark ediyor. Kütüphane, mIRC'in yapılandırma dosyalarını okuyup parolaları dışarıya göndermiş. Sistem temizlemek ve bütün parolaları değiştirmek zorunda kalıyor.

Kendi Kütüphanenizi Yazmak

Programlama bilginiz varsa mIRC için kendi kütüphanenizi yazabilirsiniz. mIRC'in belgelerinde, bir kütüphanenin uyması gereken arayüz açıklanır: Fonksiyonların nasıl tanımlanacağı, parametrelerin nasıl alınacağı ve sonucun nasıl döndürüleceği.

Kendi yazdığınız bir kütüphaneyi kullanmak, başkasının derlediği dosyayı kullanmaktan tamamen farklıdır: Kodu siz yazdığınız için ne yaptığını bilirsiniz. Yine de dikkatli olmanız gereken noktalar vardır: Kütüphaneniz mIRC'ten gelen metni işlerken bellek sınırlarına dikkat etmeli ve hatalı girdilerde çökmemelidir; bir kütüphane çöktüğünde mIRC de birlikte kapanabilir.

Pratikte çoğu ihtiyaç için kütüphane yazmaya gerek yoktur. Gerçekten gerekli olduğunu düşünüyorsanız önce aynı işi scriptle yapmanın bir yolu olup olmadığını araştırmanızı öneririz; genellikle vardır.

Sonuç

DLL desteği, mIRC'e güçlü yetenekler katar ama taşıdığı risk çoğu kullanıcı için kabul edilemez düzeydedir. Kaynak kodu olmayan bir DLL'i asla kullanmayın, tanımadığınız kişilerden gelen dosyaları yüklemeyin, güncel mIRC'in yerleşik özelliklerinin çoğu işi yaptığını hatırlayın ve performans gerekçesine kuşkuyla yaklaşın. Güvenlik konusunu bütünüyle ele alan sıradaki rehberimiz mIRC addon güvenliği.