扫描文件以查找签名(使用fread)

时间:2016-05-15 11:46:11

标签: c fread

该功能的目的是获得2个文件流,一个签名和一个扫描文件。 它应该扫描扫描的文件,如果签名在其中,它将返回1(文件被感染)。 我尝试使用相同的文件作为两个参数,它仍然返回0,我尝试调试,我不能解决问题。

(sizeOfFile函数以字节为单位返回文件的大小)

int scanFile(FILE* signatureFile, FILE* scannedFile)
{
    const size_t signatureSize = sizeOfFile(signatureFile);
    const size_t scannedFileSize = sizeOfFile(scannedFile);
    size_t l1 = 0;
    size_t l2 = 0;
    unsigned char currChar = ' ';
    unsigned char currSignatureChar = ' ';
    int i = 0;
    unsigned char signatureFirstChar = fread(&signatureFirstChar, 1, 1, signatureFile);
    if (scannedFileSize >= signatureSize)
    {
        while ((l1 = fread(&currChar, 1, 1, scannedFile)) != 0)
        {
            if (currChar == signatureFirstChar)
            {
                fseek(scannedFile, -1, SEEK_CUR);
                fseek(signatureFile, 0, SEEK_SET);
                currSignatureChar = signatureFirstChar;
                while (currChar == currSignatureChar)
                {
                    if ((l1 = fread(&currChar, 1, 1, scannedFile)) != 0 && (l2 = fread(&currSignatureChar, 1, 1, signatureFile)) != 0)
                    {
                        i++;
                        if (i == signatureSize)
                        {
                            return 1;
                        }
                    }
                    else
                    {
                        break;
                    }
                }
            }
        }

    }
    else
    {
        return 0;
    }
    return 0;
}

任何形式的帮助都将受到赞赏。

1 个答案:

答案 0 :(得分:2)

fread()函数返回读取的对象数。当您执行

时,您将该返回值分配给signatureFirstChar
unsigned char signatureFirstChar = fread(&signatureFirstChar, 1, 1, signatureFile);

将其更改为

unsigned char signatureFirstChar;
fread(&signatureFirstChar, 1, 1, signatureFile);