How can the issue with false positive be solved?

Every compile for me, Windows defender chews on the EXE and removes it. How is this fixed? Do you have to update the generated EXE header or submit to the antivirus companies as false positive?

[Mazdaywik]

@tinyBigGAMES, write to Microsoft’s technical support about false positive. I use fork of other Pascal compiler (BTPC) and one time wrote to technical support of Kaspersky antivirus.

[Mazdaywik]

@vtereshkov, на сколько я себе представляю, антивирусы ругаются на BTPC из-за того, что в исполнимом файле только одна секция, и она одновременно исполнимая и доступная для записи. По хорошему, нужно сделать секцию кода read only и executable и секцию данных, доступную для записи и без прав на исполнение.

Но мне категорически лень этим заниматься. Студенты одну лабу терпят. Тем более, что доступен форк для Linux, которым они с удовольствием пользуются. Ну, кроме макинтошников, которым по любому приходится ставить виртуалку. А, кстати, это задача на курсовую. Надо написать студентам, тем, кто ещё не выбрал тему курсовой. Может, кто возьмётся перенести на Макось.

Если у Вас только одна секция с кодом и правами на запись, то подумайте, чтобы это исправить.

[vtereshkov]

@tinyBigGAMES I just add the compiler folder to the exclusions of Windows Defender and then recompile everything I need. As for the AVG antivirus, I have reported the false positive result to the vendor. I don't know what and when they have done, but now I observe no problems with it.
Unfortunately, this is a very common problem for amateur compiler developers, and I don't know a better way to solve it.

[vtereshkov]

@Mazdaywik Увы, это было бы слишком просто. У меня отдельные секции кода, данных и импорта. Секция кода для чтения и исполнения, секция данных для чтения и записи.
Боюсь, в свете вот этого обсуждения проблема оказывается несколько сложнее. У меня, например, из всех программ-примеров антивирус AVG ругался только на одну. Это явно признак какой-то мудрёной эвристики антивируса.

[vtereshkov]

@tinyBigGAMES Anyway I have just reported false positive results to Microsoft.

@vtereshkov, @Mazdaywik coolness. Thanks.

[Mazdaywik]

Спасибо за пояснения. Стало быть, переделывать компилятор, чтобы он использовал две секции, или, хотя бы, одну но константную секцию кода, смысла мало.

Ну тогда ладно. Всё равно у нас большинство студентов пользуется Линуксом, а те, кто пользуется Windows’ом, добавят в исключения.

У меня однажды репозиторий с форком Btpc GitHub забанил. Пришлось им написать, что это ложноположительное срабатывание. Разбанили.

[vtereshkov]

@Mazdaywik С BeRo у меня вообще сейчас большие проблемы: McAfee остервенело съедает всё немедленно после скачивания, не позволяя добавить в исключения. А с недавних пор в Google Chrome появился какой-то собственный антивирус, так что архив BeRo я уже не могу даже скачать с GitHub.
С моим компилятором дела обстоят несколько лучше: McAfee не жалуется, проблема с AVG вроде бы решилась, VirusTotal показывает срабатывание 6 антивирусов из 69. На всякий случай на GitHub я всегда выкладываю версию исполняемого файла, скомпилированную Free Pascal, а не самим XD Pascal.

[Mazdaywik]

У меня тоже оказались проблемы с BeRo: не удаётся скачать с https://bmstu-iu9.github.io/compiler-labs/. Спасибо за наблюдение!

А совет собрать начальную версию при помощи Free Pascal и выложить её — хороший. Ближе к началу следующего семестра так и сделаю. Сейчас лень.

[vtereshkov]

@tinyBigGAMES Could you please try again with the latest compiler version and the latest Windows Defender definitions (https://www.microsoft.com/en-us/wdsi/defenderupdates)? It seems that Microsoft has fixed something. The most interesting case is to compile not only the compiler and samples, but also some other programs (e.g. modified samples or something completely new). Of course, clear the Windows Defender exclusions list before you try.

[vtereshkov]

@Mazdaywik А начальный курс информатики в Бауманке до сих пор основан на Паскале? Поэтому и первую лабу вы строите на Паскале? Или просто внутренности компилятора Паскаля выглядят понятнее, чем компилятора C?

@vtereshkov YES. Something has changed now. The only thing that Defender grabbed was the inserr.pas example for some reason. Otherwise, everything else worked for me. Before nothing would last for over a second, then it would be gobbled up. So progress, yes. Good stuff.

1. I am in the market for a pascal compiler that I can use in a game project that I'm working on and hoping that xdpw can work for me. It will be a lightweight IDE/compiler/game engine.

2. I'm thinking of adding {$L} or something where you can add a library path where all the .inc files can be group and kept in a single location, and this will prevent from having abs path in the {$I} direction. I have not checked yet, can {$I} handle relative paths, such as {$I ....\libs\source.inc}?

{$L libs}
{$L projects\inc}

During compilation, the compiler will search those paths for example, if it can not find it by default. Should not be too hard to add, right?

3. I am happy that you have support for linking to DLLs as the engine will be in the form of a DLL. I have to adjust to STDCALL conventions.

Hmm... I modified the source to compile under Delphi 10.3.2, now any EXE produced will be gobbled up by Defender, sigh.

[vtereshkov]

@tinyBigGAMES

1. After you compile XDPW under Delphi 10, do the EXEs compiled by XDPW run properly if the folder is in the exclusion list of Windows Defender? Have you overcome all problems with Unicode? If so, the EXEs produced by XDPW should be exactly (bitwise) identical to those compiled by the default XDPW version. If they differ, the compiler has been incorrectly ported to a Unicode version of Delphi.

2. All paths in the $I directive are now relative to the folder from which you run XDPW. Of course you can add a "search path" in some new directive.

[vtereshkov]

@tinyBigGAMES By the way, the submission results (https://www.microsoft.com/en-us/wdsi/submission/0ea89577-5aec-4b37-a733-6b075b30d4fa) show that even inserr.exe (compiled by the default XDPW version) is "not malware". Are you sure you have updated all the definitions?