16,472
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
luolovegui 2006-10-03
- 打赏
- 举报
楼上的还是有理的．
Crob 2006-10-01
- 打赏
- 举报
那么你只要校验PE格式的头部就可以了，用二进制方式读取文件头部N个字节数速度会非常快的。
PE格式头部的长度是不固定的，如果要分析PE格式就有点复杂，不如直接取头部一定量的字节数肯定够用了（比如64-256字节）。
以此类推此方法也适用于其它文件格式，只要文件头被破坏都可以校验出，但其它区域就不行了。
PE格式头部的长度是不固定的，如果要分析PE格式就有点复杂，不如直接取头部一定量的字节数肯定够用了（比如64-256字节）。
以此类推此方法也适用于其它文件格式，只要文件头被破坏都可以校验出，但其它区域就不行了。
goingup 2006-09-30
- 打赏
- 举报
我的要求是准确不需要很高,
只要能校验出PE病毒破坏就行
只要能校验出PE病毒破坏就行
DentistryDoctor 2006-09-30
- 打赏
- 举报
更快的算法，可能又达不到校验的目的。
