2016-05-15 6 views
1

Der Zweck der Funktion ist es, 2 Dateiströme, eine Signatur und eine gescannte Datei zu erhalten. Es soll die gescannte Datei scannen, und wenn die Signatur darin ist, wird 1 zurückgegeben (infizierte Datei). Ich habe versucht, die gleiche Datei als beide Parameter zu verwenden und es gab immer noch 0 zurück, ich habe versucht, zu debuggen, und ich kann das Problem nicht bekommen.Scannen einer Datei nach einer Signatur (mit fread)

(sizeOfFile Funktion gibt die Größe der Datei in Bytes)

int scanFile(FILE* signatureFile, FILE* scannedFile) 
{ 
    const size_t signatureSize = sizeOfFile(signatureFile); 
    const size_t scannedFileSize = sizeOfFile(scannedFile); 
    size_t l1 = 0; 
    size_t l2 = 0; 
    unsigned char currChar = ' '; 
    unsigned char currSignatureChar = ' '; 
    int i = 0; 
    unsigned char signatureFirstChar = fread(&signatureFirstChar, 1, 1, signatureFile); 
    if (scannedFileSize >= signatureSize) 
    { 
     while ((l1 = fread(&currChar, 1, 1, scannedFile)) != 0) 
     { 
      if (currChar == signatureFirstChar) 
      { 
       fseek(scannedFile, -1, SEEK_CUR); 
       fseek(signatureFile, 0, SEEK_SET); 
       currSignatureChar = signatureFirstChar; 
       while (currChar == currSignatureChar) 
       { 
        if ((l1 = fread(&currChar, 1, 1, scannedFile)) != 0 && (l2 = fread(&currSignatureChar, 1, 1, signatureFile)) != 0) 
        { 
         i++; 
         if (i == signatureSize) 
         { 
          return 1; 
         } 
        } 
        else 
        { 
         break; 
        } 
       } 
      } 
     } 

    } 
    else 
    { 
     return 0; 
    } 
    return 0; 
} 

Jede Art von Hilfe würde geschätzt.

+0

Hinweis zu tun: Es ist sinnvoll die Größe einer Signaturdatei paßt in einem 'size_t' zu übernehmen und zu bestimmen, seine Länge vor dem Vergleich. Die Größe der gescannten Datei muss nicht in "size_t" passen, noch muss sie vor dem Vergleich ermittelt werden. – chux

Antwort

2

Die Funktion fread() gibt die Anzahl der gelesenen Objekte zurück. Sie zuweisen, dass der Rückgabewert zu Ihrem signatureFirstChar, wenn Sie

unsigned char signatureFirstChar = fread(&signatureFirstChar, 1, 1, signatureFile); 

Änderung es

unsigned char signatureFirstChar; 
fread(&signatureFirstChar, 1, 1, signatureFile); 
+1

gute Antwort, außer der zurückgegebene Wert von 'fread()' sollte überprüft werden (in diesem Fall sollte es das gleiche wie der 3-Parameter, IE 1 sein. Jeder andere zurückgegebene Wert zeigt einen Fehler, wie EOF oder Signal aufgetreten oder .. . – user3629249

Verwandte Themen