病毒檢測技術的取證應用--外延化的廣譜檢測引擎和技術體制-資料下載頁
2025-07-20 03:36本頁面
【正文】 1040 C3 RETN .text:00401041 55 PUSH EBP 四、發(fā)展現狀 XFile Like VX ├ LogoPicture ├ AdvWare ├ FalseAlarm └ Joke CopyRight ├ Cracker ├ KeyGen └ Simulator PornWare ├ ├ └ NetTool ├ ├ ├ └ Other Tool ├ ├ └ RiskWare ├ ├ ├ ├ ├ ├ ├ ├ ├ └ 新的技術領域 ? 更廣泛的文件格式判斷與解析 ? 扇區(qū)分析技術 ? 網絡定性診斷技術 獨立檢測 SDK AGBE SDK(改造自 Antiy Ghostbuster) Sector Scope SDK Ghost Info 通過一個簡單的接口，使應用程序很容易的具備對目標對象掃描檢測的能力。 接口描述 1. int InitFileEngine(const char * pszLibName) /* 文件引擎初始化 (提供數據庫名稱 ,返回 :true成功 ,false失敗 )*/ 2. int ProcessFile(const char * pszFileName , char * pszName , int nMaxLength)。 /* 文件處理 (提供全路徑文件名 ,返回 :true發(fā)現目標 ,false未發(fā)現 。 名稱存放于 pszName)*/ 3. int InitSectorEngine(const char * pszLibName) /* 扇區(qū)引擎初始化 (提供數據庫名稱 ,返回 :true成功 ,false失敗 )*/ 4. int ProcessSector(SectorProviderInterface * spi, char * pszName , int nMaxLength) /* 扇區(qū)處理 (提供扇區(qū)提供者 ,返回 :true發(fā)現目標 ,false未發(fā)現 。 名稱存放于 pszName)*/ 5. int InitEncyclopediaEngine(const char * pszLibName) /* 檢測對象信息引擎初始化 (提供數據庫名稱 ,返回 :true成功 ,false失敗 )*/ 6. int ReadEncyclopedia(const char * pszName , char * pszDescription , int nMaxLength) /* 檢測對象信息 (提供對象名稱 ,返回 :true成功， false失敗 ) 。 信息存放于 pszDescription)*/ 7. int ProcessMemory(DWORD dwPID, char * pszName , int nMaxLength) /* 處理內存進程 (提供 PID,返回 :true發(fā)現目標， false未發(fā)現 ) 。 名稱存放于 pszName)*/ Thanks !
環(huán)評公示相關推薦
鄂ICP備17016276號-1