國內(nèi)首款 金山衛(wèi)士開源代碼

 = 漏洞掃描器 =
AUTHOR: liushuo AT conew.com

== bin目錄文件列表 ==
ksafevul.exe 提供可視化的漏洞修復(fù)功能
ksafevul.dll 漏洞修復(fù)引擎
leakscan_test.exe 命令行版本例子程序
data\*.* 漏洞庫目錄
office.dat 微軟office 32位軟件補丁
office64.dat 微軟office 64位軟件補丁
system.dat windows 32位補丁
system64.dat window 64位補丁
soft.dat 第三方軟件補丁

== 漏洞修復(fù)sdk 功能 =
1. 漏洞的快速掃描
主要是堅持系統(tǒng)是否存在補丁，一旦發(fā)現(xiàn)補丁就快速返回；
另外針對x64 位系統(tǒng)只能通過接口來獲取補丁的做了速度優(yōu)化；
2. 漏洞全盤掃描
獲取全部補丁，以及下載等
3. 漏洞的修復(fù)
4. 漏洞庫升級
需要knup.dll

== sdk 例子 ==
編譯Release, 生成同一目錄的leakscan_test.exe 和 ksafevul.dll , 在目錄的子目錄里面Lib 文件里面是漏洞庫文件
Data\
office.dat office 庫
system.dat 系統(tǒng)庫
system64.dat 64 位系統(tǒng)庫
soft.dat 軟件庫
直接運行 leakscan_test.exe 就可以看到效果

== sdk 使用方法 ==
1. 快速掃描
參考例子 TestQuickScan()
HRESULT WINAPI ExpressScanLeak(IVulCollection **pVulCollection, DWORD dwFlags, BOOL bQuickScan);
如果成功, 先調(diào)用 IVulCollection::get_Status
如果S_OK, 則根據(jù)status 來判斷是否有漏洞風(fēng)險, -1, 0 表示可能無風(fēng)險, 1 表示可能有風(fēng)險
否則,根據(jù) IVulCollection::get_VulCount 和 IVulCollection::get_Item 來判斷是否有漏洞存在, 具體看例子中函數(shù) DumpIVulCollection

2. 漏洞全盤掃描和修復(fù)
參考例子 TestRepair()
使用接口 IVulfix 的方法 Scan 掃描漏洞, 掃描完成后使用方法 GetResults, GetSoftVuls 分別獲取系統(tǒng)漏洞列表, 和軟件漏洞列表
使用接口 IRepairVul 修復(fù)漏洞

= INSTALL =

編譯：
編譯環(huán)境vc2005 sp1 + vista sdk
注意：vista sdk安裝完畢之后，請在vc工具->項目與解決方案中->vc++ directories中的
executable files、include files、library files中將vista sdk相關(guān)目錄添加并提至第一位。