谈点红伞技术上的话题有兴趣的研究下,特别是那个绿色版的

起点

谈点红伞技术上的话题有兴趣的研究下,特别是那个绿色版的

和mofunzone聊天得到一些信息
本来不准备发的,可还是忍不住发了,太郁闷了,呵呵
简单说说,有兴趣的可以研究下
---------------------------------------------------
是这样的,本来我应该想到的,就因为看图不仔细,差点丢人
红伞是模块化设计,每启动一个扫描任务或其他如升级都会生成一个新进程
扫描的化新建进程会把病毒库再次读入内存
每个进程相互独立通过开端口用tcp/ip协议来相互通信
并不是链接网络
可惜我看图没仔细看ip 为0.0.0.0 和 127.0.0.1为本机
还以为是在不停的验证key   幸好没跟别人说
这种设计的好处是被结束一个进程不影响其他
每个模块都可以独立工作
----------------------------------------------------

还有一个就是红伞绿色版,其实任何人都可以自己做
只不过有两个问题 1 命令行模式的    2 这几个文件中没有引擎的文件 不知道是怎么扫描的
应该是仅仅对比病毒库没有其他任何扩展/优化的性能

复制antivir的6个文件
avcmd.exe
4个病毒库文件
avewin32.dll
还有key文件到任意一个相同的文件夹

放在u盘里面就ok

可以avcmd / ?来查询 调用参数

/和?之间的空格

avpack32.dll
这个是文件类型的东西。。
-------------------------------------------------------

[ 本帖最后由 navigateqd 于 2007-3-17 02:12 编辑 ]

Oceanzd

127.0.0.0，应该是127.0.0.1吧……

它那个进程互相的通信的话怎么只是单面的通信呢？只有一个进程的活动？

lood

原来端口是这个用啊~~~学习了~~~

起点

原帖由 Oceanzd 于 2007-3-17 01:44 发表
127.0.0.0，应该是127.0.0.1吧……

它那个进程互相的通信的话怎么只是单面的通信呢？只有一个进程的活动？

又打錯了
至于通信方式,还是留给后来人把
这种程序设计确实是杀软中首创