Clamav杀毒软件源码分析笔记 九

分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.csdn.net/jiangjunshow

也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！

               

Clamav杀毒软件源码分析笔记[九]

刺猬@http://blog.csdn.net/littlehedgehog

[数据流病毒扫描]

数据流病毒扫描,听上去貌似很牛逼的称呼,其实就是一个传送数据流,接收数据流,扫描病毒而已. 貌似扫描病毒代码亦是很牛逼的代码,其实也不然,不过调用扫描病毒的引擎API函数尔. 调API调久了,自然想去看看这个API究竟怎么回事,于是乎就去看kernel代码了,想刚哥早年做游戏开发,光是调用库函数,索然无味,便一门心思要开发3D引擎. 唉,看久了API自然想去实际操作,封封API,这也就是国家要禁止黄片的原因吧...

文章开篇我就决定暂时不要研究引擎API,一来里面难度比较大,二则我目前还没准备要从事病毒工作. 这里我们也就限于调用clamlib库API而已.

先贴代码,凑齐字数

1. /* 基于流的病毒扫描,很高级的称呼么? 其实就是客户端把数据传到服务端,服务器扫描. 需要注意这里服务端是动态分配端口,也就是说我们需要把新看上的动态端口告诉客户端,这样那小子才好传麻烦过来　:*/
2. int scanstream(int odesc, unsigned long int *scanned, const struct cl_node *root, const struct cl_limits *limits, int options, const struct cfgstruct *copt)
3. {
4.     int ret, portscan = CL_DEFAULT_MAXPORTSCAN, sockfd, port = 0, acceptd;
5.     int tmpd, bread, retval, timeout, btread, min_port, max_port;
6.     long int size = 0, maxsize = 0;
7.     short bound = 0, rnd_port_first = 1;
8.     const char *virname;
9.     char buff[FILEBUFF];
10.     struct sockaddr_in server;
11.     struct hostent *he;
12.     struct cfgstruct *cpt;
13.     FILE *tmp = NULL;
14. 
    
15. 
    
16.     /* get min port 获取最小端口号*/
17.     if ((cpt = cfgopt(copt, "StreamMinPort")))
18.     {
19.         if (cpt->numarg < 1024 || cpt->numarg > 65535)
20.             min_port = 1024;
21.