ClamAV学习【9】——cvd文件解析及cli_untgz函数浏览
摘要：这个cli_untgz函数，是用来解压CVD文件的。 那么，就刚先搞清楚CVD文件的功能作用。下了源码，我们会发现，没有前面提到的*.mdb或者*.hbd等病毒签名文件。原因就是，那些文件都是由CVD文件解压生成的，是的，CVD是个病毒签名压缩文件。（下面是daily.cvd解压后的） CVD文件，
阅读全文
posted @
2017-02-13 13:45
sunylat
阅读(724)
推荐(0) 编辑
ClamAV学习【8】——64位Windows7下编译运行实践
摘要：之前用SourceInsight静态分析了ClamAV引擎源码，现在打算开始动态研究下。不过出师不利，一开始就遇到纠结的问题，能力还有待提高。 从官网下了一个VS2005工程的源码包（http://download.csdn.net/detail/betabin/4219529）。 首先是解压后，l
阅读全文
posted @
2017-02-13 13:44
sunylat
阅读(465)
推荐(0) 编辑
ClamAV学习【7】——病毒库文件格式学习
摘要：搜查到一份详细的ClamAV病毒文件格式资料（http://download.csdn.net/detail/betabin/4215909），英文版，国内这资料不多的感觉。 重点看了下有关PE的病毒文件格式，就是*.mdb文件。还有之前郁闷用途的*.cvd文件。 就粘贴下刚刚的一点笔记： 1、介绍
阅读全文
posted @
2017-02-13 13:42
sunylat
阅读(1057)
推荐(0) 编辑
ClamAV学习【6】—— cli_load函数浏览
摘要：（老爸回家，就放开心和他到处走，累……趁其和老妈聊天之际，再继续看代码） 参数选项，加载病毒都浏览得七七八八了，这里就贴个简单的函数注释吧。哈哈。 代码注释如下： 原文：http://blog.csdn.net/betabin/article/details/7435170
阅读全文
posted @
2017-02-13 13:41
sunylat
阅读(385)
推荐(0) 编辑
ClamAV学习【5】—— cli_scanpe函数浏览
摘要：这近2000行的代码，要是没有Source Insight，都不知道怎么看下去。跟着跟着来到了PE文件查杀的地方，发现前面都中规中矩地进行PE属性检查，中间一段开始扫描每个区块，然后和特征库的size对比扫描查毒。再后面，加了对一些流行病毒的特定查杀。（这个比较晕。） 代码注释如下（代码过长，可能有
阅读全文
posted @
2017-02-13 13:40
sunylat
阅读(515)
推荐(0) 编辑
ClamAV学习【4】——cli_magic_scandesc函数浏览
摘要：今晚继续浏览ClamAV代码，挖掘到了cli_magic_scandesc函数，发现前面包装了很多次扫描函数，这里就是最后一层的感觉。一些扫描限制判断加上文件类型判断，采用不同扫描函数处理。 （PS:发现这些函数个头都很大，虽然按着功能分段好理解，但是书本不是说一个函数一个功能模块么？难道是不实际，
阅读全文
posted @
2017-02-13 13:38
sunylat
阅读(449)
推荐(0) 编辑
ClamAV学习【3】——scanmanager函数浏览
摘要：吃饱饭继续浏览Manager.c的scanmanager函数，这个函数的功能吧，暂时理解如下。 接收一个命令行参数（经过处理的optstruct结构指针）。 然后根据选项判断文件类型种类，还有一些扫描选项。看到了AC-Only选项，可是没有BM-Only选项，不解。然后就进行了病毒库的加载和引擎的初
阅读全文
posted @
2017-02-13 13:36
sunylat
阅读(464)
推荐(0) 编辑
ClamAV资料链接
摘要：1、http://wiki.ubuntu.org.cn/index.php?title=ClamAV&variant=zh-cn Ubuntu的wiki下对ClamAV的大致介绍，包括使用。 2、http://download.csdn.net/detail/betabin/4215909 资源页下
阅读全文
posted @
2017-02-13 13:33
sunylat
阅读(706)
推荐(0) 编辑
ClamAV学习【2】——clamscan入口函数浏览
摘要：就简单给代码加上些注释，方便理解。第一次浏览，应该会有不正确的理解。后面会继续学习修改。 文件：clamscan\clamscan.c 代码如下： 原文：http://blog.csdn.net/betabin/article/details/7421910
阅读全文
posted @
2017-02-13 13:32
sunylat
阅读(1000)
推荐(0) 编辑
ClamAV学习【1】——ClamAV流程
摘要：不知道是对还是错，一开始就上手学习ClamAV，享受被虐的过程吧。 发现ClamAV的官网也很少资料，搜商还有待加强，大概翻阅了example的源代码，明白了其查毒的大概方式（BM和AC算法匹配特征码）。但是文件巨大，也没找到个合适的介绍资料。 下周计划就先学学BM算法和AC算法，还有翻翻ClamA
阅读全文
posted @
2017-02-13 13:30
sunylat
阅读(1684)
推荐(0) 编辑
