病毒檢測(cè)技術(shù)的取證應(yīng)用--外延化的廣譜檢測(cè)引擎和技術(shù)體制-資料下載頁(yè)
2025-07-20 03:36本頁(yè)面
【正文】 1040 C3 RETN .text:00401041 55 PUSH EBP 四、發(fā)展現(xiàn)狀 XFile Like VX ├ LogoPicture ├ AdvWare ├ FalseAlarm └ Joke CopyRight ├ Cracker ├ KeyGen └ Simulator PornWare ├ ├ └ NetTool ├ ├ ├ └ Other Tool ├ ├ └ RiskWare ├ ├ ├ ├ ├ ├ ├ ├ ├ └ 新的技術(shù)領(lǐng)域 ? 更廣泛的文件格式判斷與解析 ? 扇區(qū)分析技術(shù) ? 網(wǎng)絡(luò)定性診斷技術(shù) 獨(dú)立檢測(cè) SDK AGBE SDK(改造自 Antiy Ghostbuster) Sector Scope SDK Ghost Info 通過(guò)一個(gè)簡(jiǎn)單的接口，使應(yīng)用程序很容易的具備對(duì)目標(biāo)對(duì)象掃描檢測(cè)的能力。 接口描述 1. int InitFileEngine(const char * pszLibName) /* 文件引擎初始化 (提供數(shù)據(jù)庫(kù)名稱 ,返回 :true成功 ,false失敗 )*/ 2. int ProcessFile(const char * pszFileName , char * pszName , int nMaxLength)。 /* 文件處理 (提供全路徑文件名 ,返回 :true發(fā)現(xiàn)目標(biāo) ,false未發(fā)現(xiàn) 。 名稱存放于 pszName)*/ 3. int InitSectorEngine(const char * pszLibName) /* 扇區(qū)引擎初始化 (提供數(shù)據(jù)庫(kù)名稱 ,返回 :true成功 ,false失敗 )*/ 4. int ProcessSector(SectorProviderInterface * spi, char * pszName , int nMaxLength) /* 扇區(qū)處理 (提供扇區(qū)提供者 ,返回 :true發(fā)現(xiàn)目標(biāo) ,false未發(fā)現(xiàn) 。 名稱存放于 pszName)*/ 5. int InitEncyclopediaEngine(const char * pszLibName) /* 檢測(cè)對(duì)象信息引擎初始化 (提供數(shù)據(jù)庫(kù)名稱 ,返回 :true成功 ,false失敗 )*/ 6. int ReadEncyclopedia(const char * pszName , char * pszDescription , int nMaxLength) /* 檢測(cè)對(duì)象信息 (提供對(duì)象名稱 ,返回 :true成功， false失敗 ) 。 信息存放于 pszDescription)*/ 7. int ProcessMemory(DWORD dwPID, char * pszName , int nMaxLength) /* 處理內(nèi)存進(jìn)程 (提供 PID,返回 :true發(fā)現(xiàn)目標(biāo)， false未發(fā)現(xiàn) ) 。 名稱存放于 pszName)*/ Thanks !
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1