ClamAV如何以编程方式进行PE部分扫描?

时间:2015-10-17 00:21:00

标签: c++ c hash sha1 portable-executable

this PDF,我们看到ClamAV查看PE文件(可执行文件或动态库)中的某些部分,以便构建一个可与其CVD format file匹配的指纹。他们提到我可以使用* .mdb文件和* .msb文件(在CVD文件中)来查找PE文件的PE部分的md5,sha1和sha256哈希值。

如何在C ++或C中以编程方式打开PE文件,查找这些部分,并将它们与这些哈希相匹配?

0 个答案:

没有答案