2010年6月25日
clamAV
摘要： 跟踪PE文件调试过程（略去病毒库加载编译阶段） 文字描述如下： l 判断文件类型，此处为exe l 采用raw方式扫描，即把整个文件看成一个字符串进行扫描 l 采用pe文件格式扫描 阅读全文
posted @ 2010-06-25 17:44 Algorithms 阅读(114) 评论(0) 推荐(0) 编辑