當前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

clamav程序的研究总结

發(fā)布時間：2024/1/23 编程问答 29 豆豆

生活随笔收集整理的這篇文章主要介紹了 clamav程序的研究总结小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.

一、clamav-0.100.1的整體的目錄如下:

? 1.2 yara的相關使用
? ? ?參考鏈接:https://blog.csdn.net/m0_37552052/article/details/79012453
二、安裝及測試
? ?2.1 參考鏈接:

? ? https://github.com/Cisco-Talos/clamav-faq/blob/master/manual/Installation_guide-ClamAV%200.99.2%2B_rhel%26centos.md
? 按照文檔中的步驟，最終的成功截圖如下:

? 2.2 clamav的官方pdf文檔介紹

? ? ? 鏈接:?https://github.com/Cisco-Talos/clamav-faq/blob/master/manual/clamdoc.pdf

? 2.3 libclamav庫API提供了病毒掃描的各種函數(shù)接口。libclamav庫使用的是病毒掃描法。從病毒中提取的特征字符串被用一定的格式組織在一起并加上簽名保護就形成了病毒庫，clamav使用的病毒庫一般后綴為.cvd文件。

? ? ? ?2.3.1 在使用libclamav之前，必須調用cl_init()函數(shù)來初始化，初始化成功以后，可以調用cl_engine_new()函數(shù)來創(chuàng)建一個新的掃描引擎。掃描結束以后，需要調用cl_engine_free()這個函數(shù)來釋放這個引擎結構。截圖如下(可以參考examples/ex1.c文件):

? ? ? ??

? ? ??

? ? ? ? ? ?上述三個函數(shù)的原型如下:

int cl_init(unsigned int options); struct cl_engine *cl_engine_new(void); int cl_engine_free(struct cl_engine *engine);

? ? ? ? ? ? ?cl_init()和cl_engine_free()兩個函數(shù)如果調用成功，將返回CL_SUCCESS,如果返回其他code，說明函數(shù)調用失敗。

? ? ? ? ? ? ?cl_init函數(shù)的實參傳入CL_INIT_DEFAULT即可。

? ? ? ? ? ? ?cl_engine_new()如果調用成功將返回一個指向struct cl_engine結構體的指針，如果失敗將返回NULL.

? ? ? ? ?2.3.2 得到新的掃描引擎以后，需要進行特征庫的加載，clamav提供了兩個函數(shù):

const char *cl_retdbdir(void); int cl_load(const char *path, struct cl_engine *engine,unsigned int *signo, unsigned int options);

? ? ? ? ? ? ?

? ? ? ? ? ? ? ? ?cl_retdbdir返回CLamav特征庫的默認路徑。

? ? ? ? ? ? ? ? ?cl_load函數(shù)根據(jù)給出的具體特征庫路徑，加載單個特征文件，或者加載幾個特征文件（給出的實參是文件夾）。第二個參數(shù)傳入cl_engine_new得到的engine，第三個參數(shù)傳入加載的特征碼的條數(shù)，最后一個參數(shù)為加載的選項，一般傳入CL_DB_STDOPT即可。

? ? ? ?2.3.3 以上的步驟完成以后，需要調用cl_engine_compile()函數(shù)做最后的文件掃描前的準備，函數(shù)原型為:

int cl_engine_compile(struct cl_engine *engine);

? ? ? 2.3.4 現(xiàn)在可以掃描文件了

? ? ? ? ?

? ? ? ? ? ?函數(shù)的原型為:

|->int cl_scanfile(const char *filename, const char **virname, unsigned long int *scanned, const struct cl_engine *engine,unsigned int options);|->cl_scandesc_callback()|->scan_common()|->cli_map_scandesc() //for map scans that are not forced to disk|->cli_mem_scandesc() |->cli_map_scan()|->cli_base_scandesc(fd, ctx, type); //多處調用了此函數(shù)，庫函數(shù)中的重要函數(shù)|->magic_scandesc(ctx, type); //此函數(shù)中處理各種不同接口函數(shù)，不再往下分析

? ? ? ? ? ? 該函數(shù)需要注意的一點是，virname在函數(shù)中指向了engine結構體的表示目標掃描文件名稱的內(nèi)存，不能被直接釋放。

三、相關鏈接

? ? 鏈接:http://outstandingcandy.blog.163.com/blog/static/1627591192010101962351249/

? ? 上面鏈接主要是分析了clamav代碼。

總結

以上是生活随笔為你收集整理的clamav程序的研究总结的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。

上一篇： strstr、strspn如何使用
下一篇： libinjection开源库的研究总结