ClamAV学习【9】——cvd文件解析及cli

这个cli_untgz函数，是用来解压CVD文件的。

那么，就刚先搞清楚CVD文件的功能作用。下了源码，我们会发现，没有前面提到的*.mdb或者*.hbd等病毒签名文件。原因就是，那些文件都是由CVD文件解压生成的，是的，CVD是个病毒签名压缩文件。（下面是daily.cvd解压后的）

CVD文件，前512个bytes是一个特殊的头文件，在前面也提到过了（http://blog.csdn.net/betabin/article/details/7448447）。记录引擎病毒库的简单信息。然后后面的内容，曾经多次用UE打开，发现是乱码。所以，是个压缩文件。压缩类型，根据cli_untgz函数里面使用的gzread读取函数，可以猜到是使用zlib压缩库压缩的。然后根据函数内容，接着可以判断出，原信息是一个接着一个病毒库文件存储的。既是每个新的病毒库开始的前512bytes中，存储着名字及病毒签名数量。接着就是病毒签名信息。通过签名的病毒签名数量，可以判断正在读取的病毒签名是否读取完。

还是贴代码注释比较好理解：

//解压CVD文件到临时目录中

int cli_untgz(int fd, const char *destdir)

{

	char *path, osize[13], name[101], type;

	char block[TAR_BLOCKSIZE];

	int nbytes, nread, nwritten, in_block = 0, fdd;

	unsigned int size, pathlen = strlen(destdir) + 100 + 5;

	FILE *outfile = NULL;

	struct stat foo;

	gzFile *infile;

	//提示

    cli_dbgmsg("in cli_untgz()\n");

	//dup复制文件描述符

    if((fdd = dup(fd)) == -1) {

	cli_errmsg("cli_untgz: Can't duplicate descriptor %d\n", fd);

	return -1;

    }

	//打开文件

    if((infile = gzdopen(fdd, "rb")) == NULL) {

	cli_errmsg("cli_untgz: Can't gzdopen() descriptor %d, errno = %d\n", fdd, errno);

	if(fstat(fdd, &foo) == 0)

	    close(fdd);

	return -1;

    }

	//路径变量分配内存

    path = (char *) cli_calloc(sizeof(char), pathlen);

    if(!path) {

	cli_errmsg("cli_untgz: Can't allocate memory for path\n");

	gzclose(infile);

	return -1;

    }

	//开始循环读取cvd文件内容

    while(1) {

	//每次读取512个bytes部分

	nread = gzread(infile, block, TAR_BLOCKSIZE);

	//上一种病毒库已经读完

	//且读不到下一种病毒库头信息时

	//结束

	if(!in_block && !nread)

	    break;

	if(nread != TAR_BLOCKSIZE) {

	    cli_errmsg("cli_untgz: Incomplete block read\n");

	    free(path);

	    gzclose(infile);

	    return -1;

	}

	//上一种病毒库已经读完

	//进行下一种病毒库文件头信息处理

	//既是文件名、大小等

	if(!in_block) {

		//解压完病毒库

	    if (block[0] == '\0')  /* We're done */

		break;

		//前99bytes中是文件名属性

	    strncpy(name, block, 100);

	    name[100] = '\0';

		//该斜号分割不允许

		//在錡indows下应该也需要更改，不过不影响

		//name只能是文件名

	    if(strchr(name, '/')) {

		cli_errmsg("cli_untgz: Slash separators are not allowed in CVD\n");

		free(path);

	        gzclose(infile);

		return -1;

	    }

		//给路径变量赋值

		//设置为$tempdir$/newvirusfilename

	    snprintf(path, pathlen, "%s/%s", destdir, name);

	    cli_dbgmsg("cli_untgz: Unpacking %s\n", path);

		//156位置文件标志

	    type = block[156];

		//判断类型

	    switch(type) {

		case '0':

		case '\0':

		    break;

		case '5':

		    cli_errmsg("cli_untgz: Directories are not supported in CVD\n");

		    free(path);

	            gzclose(infile);

		    return -1;

		default:

		    cli_errmsg("cli_untgz: Unknown type flag '%c'\n", type);

		    free(path);

	            gzclose(infile);

		    return -1;

	    }

		//设置in_block参数

		//表示接下来开始写内容

	    in_block = 1;

		//关闭上一个病毒库文件指针

	    if(outfile) {

		if(fclose(outfile)) {

		    cli_errmsg("cli_untgz: Cannot close file %s\n", path);

		    free(path);

	            gzclose(infile);

		    return -1;

		}

		outfile = NULL;

	    }

		//输出文件指针指向当前病毒库文件

	    if(!(outfile = fopen(path, "wb"))) {

		cli_errmsg("cli_untgz: Cannot create file %s\n", path);

		free(path);

	        gzclose(infile);

		return -1;

	    }

		//124后的为病毒签名数量

	    strncpy(osize, block + 124, 12);

	    osize[12] = '\0';

		//读取数量，用于写是否结束判断标志

	    if((sscanf(osize, "%o", &size)) == 0) {

		cli_errmsg("cli_untgz: Invalid size in header\n");

		free(path);

	        gzclose(infile);

		fclose(outfile);

		return -1;

	    }

	} else { /* write or continue writing file contents */

		//写入path病毒文件

		nbytes = size > TAR_BLOCKSIZE ? TAR_BLOCKSIZE : size;

	    nwritten = fwrite(block, 1, nbytes, outfile);

	    if(nwritten != nbytes) {

		cli_errmsg("cli_untgz: Wrote %d instead of %d (%s)\n", nwritten, nbytes, path);

		free(path);

	        gzclose(infile);

		return -1;

	    }

		//减去已经写了的病毒签名数

		//判断是否结束

	    size -= nbytes;

	    if(size == 0)

		in_block = 0;

	}

    }

    if(outfile)

	fclose(outfile);

    gzclose(infile);

    free(path);

    return 0;

}

原文：http://blog.csdn.net/betabin/article/details/7456873

巴特西

ClamAV学习【9】——cvd文件解析及cli_untgz函数浏览

最新文章

热门文章