Clamav杀毒软件源码分析笔记[八]admin管理员组文章数量:1531966
刺猬@http://blog.csdn/littlehedgehog
[command]
上回说到主循环(accept_th),这是一个死循环,因为我们Clamd在没有什么特殊的情况下是一直阻塞地苦苦等待在等待有客户端发出请求,然后安排好线程派发(dispatch)工作,接着我们的注意力便专注于线程的运作,这里的command是我们的重点研究对象.
说来command这个函数集众功能于一身,貌似强大无比,但自然也是个程序逻辑中转站,下面来看看里面的部分代码:
- retval = poll_fd(desc, timeout);
select系统调用是用来让我们的程序监视多个文件句柄(file descriptor)的状态变化的。程序会停在select这里等待,直到被监视的文件句柄有某一个或多个发生了状态改变。
文件在句柄在Linux里很多,如果你man某个函数,在函数返回值部分说到成功后有一个文件句柄被创建的都是的,如man socket可以看到“On success, a file descriptor for the new socket is returned.”而man 2 open可以看到“open() and creat() return the new file descriptor”,其实文件句柄就是一个整数,看socket函数的声明就明白了:
int socket(int domain, int type, int protocol);
select函数原型如下:
int select(int nfds, fd_set *readfds, fd_set *writefds, fd_set *exceptfds, struct timeval *timeout);
函数的最后一个参数timeout显然是一个超时时间值,其类型是struct timeval *,即一个struct timeval结构的变量的指针,所以我们在程序里要申明一个struct timeval tv;然后把变量tv的地址&tv传递给select函数。struct timeval结构如下:
- struct timeval {
- long tv_sec; /* seconds */
- long tv_usec; /* microseconds */
- };
- fd_set rdfds; /* 先申明一个 fd_set 集合来保存我们要检测的 socket句柄 */
- struct timeval tv; /* 申明一个时间变量来保存时间 */
- int ret; /* 保存返回值 */
- FD_ZERO(&rdfds); /* 用select函数之前先把集合清零 */
- FD_SET(socket, &rdfds); /* 把要检测的句柄socket加入到集合里 */
- tv.tv_sec = 1;
- tv.tv_usec = 500; /* 设置select等待的最大时间为1秒加500毫秒 */
- ret = select(socket + 1, &rdfds, NULL, NULL, &tv); /* 检测我们上面设置到集合rdfds里的句柄是否有可读信息 */
- if(ret < 0) perror("select");/* 这说明select函数出错 */
- else if(ret == 0) printf("超时/n"); /* 说明在我们设定的时间值1秒加500毫秒的时间内,socket的状态没有发生变化 */
- else { /* 说明等待时间还未到1秒加500毫秒,socket的状态发生了变化 */
- printf("ret=%d/n", ret); /* ret这个返回值记录了发生状态变化的句柄的数目,由于我们只监视了socket这一个句柄,所以这里一定ret=1,如果同时有多个句柄发生变化返回的就是句柄的总和了 */
- /* 这里我们就应该从socket这个句柄里读取数据了,因为select函数已经告诉我们这个句柄里有数据可读 */
- if(FD_ISSET(socket, &rdfds)) { /* 先判断一下socket这外被监视的句柄是否真的变成可读的了 */
- /* 读取socket句柄里的数据 */
- recv(...);
- }
- }
- /************关于本文档********************************************
- *filename: Linux网络编程一步一步学-select详解
- *purpose: 详细说明select的用法
- *wrote by: zhoulifa(zhoulifa@163) 周立发(http://zhoulifa.bokee)
- Linux爱好者 Linux知识传播者 SOHO族 开发者 最擅长C语言
- *date time:2007-02-03 19:40
- *Note: 任何人可以任意复制代码并运用这些文档,当然包括你的商业用途
- * 但请遵循GPL
- *Thanks to:Google
- *Hope:希望越来越多的人贡献自己的力量,为科学技术发展出力
- * 科技站在巨人的肩膀上进步更快!感谢有开源前辈的贡献!
- *********************************************************************/
- int sa, sb, sc;
- sa = socket(...); /* 分别创建3个句柄并连接到服务器上 */
- connect(sa,...);
- sb = socket(...);
- connect(sb,...);
- sc = socket(...);
- connect(sc,...);
- FD_SET(sa, &rdfds);/* 分别把3个句柄加入读监视集合里去 */
- FD_SET(sb, &rdfds);
- FD_SET(sc, &rdfds);
- 在使用select函数之前,一定要找到3个句柄中的最大值是哪个,我们一般定义一个变量来保存最大值,取得最大socket值如下:
- int maxfd = 0;
- if(sa > maxfd) maxfd = sa;
- if(sb > maxfd) maxfd = sb;
- if(sc > maxfd) maxfd = sc;
- 然后调用select函数:
- ret = select(maxfd + 1, &rdfds, NULL, NULL, &tv); /* 注意是最大值还要加1 */
- 同样的道理,如果我们要检测用户是否按了键盘进行输入,我们就应该把标准输入0这个句柄放到select里来检测,如下:
- FD_ZERO(&rdfds);
- FD_SET(0, &rdfds);
- tv.tv_sec = 1;
- tv.tv_usec = 0;
- ret = select(1, &rdfds, NULL, NULL, &tv); /* 注意是最大值还要加1 */
- if(ret < 0) perror("select");/* 出错 */
- else if(ret == 0) printf("超时/n"); /* 在我们设定的时间tv内,用户没有按键盘 */
- else { /* 用户有按键盘,要读取用户的输入 */
- scanf("%s", buf);
- }
多路复用只是一个开端,打劫之前,踩点所用,下面我们才来看看用户会告知什么消息. 这就比如说,我们从主进程中截获用户一小道消息,只是可能客户端有任务而已,遂分配线程确认工作.
确认工作:
- while ((bread = readsock(desc, buff, 1024)) == -1 && errno == EINTR);
- if (!strncmp(buff, CMD1, strlen(CMD1))) /* SCAN */
- {
- if (scan(buff + strlen(CMD1) + 1, NULL, root, limits, options, copt, desc, 0) == -2)
- if (cfgopt(copt, "ExitOnOOM"))
- return COMMAND_SHUTDOWN;
- }
搜寻buffer中是否含CMD1字符串,作者也很好心的加了注释CMD1表示命令"扫描". 里面绝大部分都是客户端的扫描要求, 但也有其它的一些命令字符串,比如:
- else if (!strncmp(buff, CMD5, strlen(CMD5))) /* PING */
- {
- mdprintf(desc, "PONG/n");
- }
版权声明:本文标题:Clamav杀毒软件源码分析笔记[八] 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/dianzi/1725537758a1028527.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论