Discussion :

[sossomj]

1- Salut je voulais savoir si il ya un lien ou site qui offre des signatures virale (pas toutes) je me disais que si je pouvais avoir certaines signature je pourrai les integrer a ma base de donnée puis rechercher la présence de ces signatures.

2 -concernant le code suivant:

void __fastcall TForm1::Button1Click(TObject *Sender)
{
md5wrapper *hashMd5 = new md5wrapper() ;
AnsiString resultatMD5 ;
std::string result = hashMd5->getHashFromFile( "D:\\monFichier.exe" ) ;
resultatMD5 = (AnsiString) result.c_str() ;
delete hashMd5;
ShowMessage( "Resultat du hachage: " + resultatMD5 ) ;
}

ya une erreur signalée lors de compilation, c'est pas grave je vais encore essayer, si vois que jy arrive pas je fais signe.

[sossomj]

salut SAT83, j'ai un probléme, lors de la compilation une erreur me signale que dans md5.cpp que le calificateur MD5:

void MD5::MD5Init (MD5_CTX *context)

n'est pas une classe ou un domaine d'appelation et que la déclaration est términée incorrectement ????
j'ai essayer de faire plein de modifications mais sans resultat ya toujours des erreurs ...!!
quelle est la solutions s'il te plais
merci d'avance

[sat83]

Je n'ai pas eu ce genre de problème. (Je suis sous C++ Builder 5).

La seule chose que j'ai du ajouter c'est un #include <stdio.h> dans MD5wrapper.cpp.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

#include <stdio.h >

J'ai pas eu de soucis particulier a utiliser ces classes.

Le seul truc c'est pour convertir le std::string en AnsiString il faut faire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
void __fastcall TForm1::BitBtn2Click(TObject *Sender)
{
  md5wrapper *hashMd5 = new md5wrapper() ;
  std::string result = hashMd5->getHashFromFile( "D:\\MonFichier.exe" ) ;
  ShowMessage( (AnsiString) result.c_str()  );
  delete hashMd5;
}

[sossomj]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

#include <stdio.h >

J'ai pas eu de soucis particulier a utiliser ces classes.

Le seul truc c'est pour convertir le std::string en AnsiString il faut faire :

J'ai déjai essayé ça mais c'est la méme chose, je travaille avec Builder 6

[sossomj]

je n y arrive toujours pas avec le MD5, toujours des erreurs, est-ce qu'il yaurai des source pour des crc ou sha-1 .... ???

[Galip]

Bonjour, tu trouveras en pièce jointe 2 fichiers qui te permettent de crypter une chaîne au format MD5 facilement.

Pour l'utiliser, place les 2 fichiers dans le répertoire de ton projet et inclue MD5.h au .h de ta fiche (ex : Unit1.h)

Ensuite pour l'appeler tu n'as plus qu'à faire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
AnsiString chaine_md5;
AnsiString ta_chaine="toto";
chaine_md5=MD5(ta_chaine);

Voila en plus, le format AnsiString est géré par la fonction.

J'espère avoir répondu à ton problème,

Bonne continuation.

[sat83]

Bonjour, tu trouveras en pièce jointe 2 fichiers qui te permettent de crypter une chaîne au format MD5 facilement.

Pour l'utiliser, place les 2 fichiers dans le répertoire de ton projet et inclue MD5.h au .h de ta fiche (ex : Unit1.h)

Voila en plus, le format AnsiString est géré par la fonction.

J'espère avoir répondu à ton problème,

Bonne continuation.

En faite il souhaite obtenir le hachage MD5 d'un fichier, et non pas de chaine de caractères.

@sossomj : Je ne comprend pas, les sources pour le MD5 que je t'ai donné fonctionne sans soucis chez moi, donc l'erreur que tu obtient vient peut etre d'ailleurs...

Essai de créer un nouveau projet vierge, d'ajouter les sources MD5, et de simplement faire une petite application qui te permet d'utiliser les sources MD5. Moi c'est ce que j'ai fais et je n'ai pas eu de soucis...

[sat83]

Voilà un mini-projet utilisant les classes données pour calculer le MD5 d'un fichier...

Y'a surement quelques bug, mais ca marche sans problème...

(pour l'exe, renommer Project1.ex_ en Project1.exe)

[sossomj]

Voilà un mini-projet utilisant les classes données pour calculer le MD5 d'un fichier...

Y'a surement quelques bug, mais ca marche sans problème...

(pour l'exe, renommer Project1.ex_ en Project1.exe)

merci pour le mini projet mais il ne veut s'éxtraire le fichier compréssé est endommagé !

tu pourrai me l'envoyer encore ou me donné le lien ? merci

[sossomj]

Je n'ai pas eu ce genre de problème. (Je suis sous C++ Builder 5).

La seule chose que j'ai du ajouter c'est un #include <stdio.h> dans MD5wrapper.cpp.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

#include <stdio.h >

J'ai pas eu de soucis particulier a utiliser ces classes.

Le seul truc c'est pour convertir le std::string en AnsiString il faut faire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
void __fastcall TForm1::BitBtn2Click(TObject *Sender)
{
  md5wrapper *hashMd5 = new md5wrapper() ;
  std::string result = hashMd5->getHashFromFile( "D:\\MonFichier.exe" ) ;
  ShowMessage( (AnsiString) result.c_str()  );
  delete hashMd5;
}

finalement ça marche je sais pas ce qui c'est passé, en tout cas ça marche!

je voudrai vous demander un conseil :
je pensais faire comme suit:
1 - Ajouter une ValueListEditor1 (chemin , Valeur) où seront transoposé le chemin des fichiers ainsi que leur code. les resultats seront enregistrés.
le checksum sera effectuer au demarage de l'application.
2 - quand je le souhaite je fais un nouveau checksum dans un nouvelle ValueListEditor (les resultats seront comparés avec le premier checksum) en cas de modification du code -> alerte.

je voulais demander @ sat83: le MD5 est effectuer sur un seul fichier que je precise, comment faire le hash pour tout les fichiers que j'aurai scanné (scandirectory) je veu dire comment les combinés

Merci

[sossomj]

@ sat83 : il faut que tu m'aide s'il te plais parceque je bloque toujours, je n'arrive toujours pas a effectuer le hash sur un repertoire complet (ça se passe que sur un seul fichier)
je t'explique: comme pour le scan, le hash doit etre effectué sur toutes les extension que j'aurai précisé (les .exe par example) du repoertoire que j'aurai indiqué (par example "C:\\Borland\\")

je compte sur toi, je sais que tu peu m'aider
encore une fois merci

[sat83]

Ben tu a juste a utiliser la fonction ScanDirectory :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
void __fastcall ScanDirectory(AnsiString pmRep)
{
   TSearchRec SearchRec;
   int Attributes = 0;
 
   AnsiString bcRep = "",
              bcRepTemp = "",
              bcFile = "",
              bcExt = "";
 
   Attributes |= faAnyFile;
   bcRep = pmRep;
 
 
   if(bcRep[bcRep.Length()] != '\\')
   {
      bcRep+= "\\";  // ajout du slash final si il n'y est pas
   }
   bcRepTemp = bcRep;
   bcRep+= "*.*";
 
   if(FindFirst(bcRep, Attributes, SearchRec) == 0) // on recherche TOUS les fichiers/dossiers
   {
      do
      {
         bcFile = SearchRec.Name; // on recupere le nom du fichier/dossier trouver
         if(bcFile != "." && bcFile != "..") //on filtre les repertoires '.' et '..'
         {
            bcFile = bcRepTemp + SearchRec.Name;
            bcExt  = ExtractFileExt( bcFile ) ; // on recupere l'exstension du fichier
            if(SearchRec.Attr != faDirectory)
            {
               if (LowerCase(bcExt) == ".exe") // on test si c'est un executable
               {
                  CalculerMD5( bcFile ) ;
               }
            }
            else
            {
               ScanDirectory(bcFile); // si c'est un repertoire, on "scan" ce repertoire
            }
         }
      }
      while (FindNext(SearchRec) == 0);  // jusqu'a ce qu'il n'y ai plus de fichiers
      FindClose(SearchRec); // on ferme le TSearchRec
   }
}

Et ensuite tu ecris ta fonction CalculerMD5:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
void CalculerMD5( AnsiString aFilename )
{
    //  TO DO
}

[sossomj]

Ben tu a juste a utiliser la fonction ScanDirectory :

Et ensuite tu ecris ta fonction CalculerMD5:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
void CalculerMD5( AnsiString aFilename )
{
    //  TO DO
}

j'ai essayer d'integerer la fonction qui fait appel a MD5wrapper (celle que j'utilise déja) mais soit il faut que je précise exactement le nom du fichier (donc le hash ne se fai que sur un seul fichier) soit si je donne seulement le repertoir a scanner (hash) le resultat est '-1'
je ne sais pa où je me suis planté !!!

[sat83]

J'avou que je ne comprend pas bien ton problème...

As tu compris que la fonction ScanDirectory scrute un répertoire fichier par fichier? Donc si tu fais appel a ta methode MD5 à l'endroit où moi j'ai mis l'appel a la fonction CalculerMd5, tous les fichiers du répertoire seront traités.

Après c'est a toi de savoir le traitement que tu veut faire sur chaque fichier scanner.

j'ai essayer d'integerer la fonction qui fait appel a MD5wrapper : Peut tu me montrer cette fonction?

[sossomj]

je te donne un mini projet pour tester le scan et le hash, si tu ne compren pa t'as qu'a me le dire
merci sat83

[sossomj]

J'avou que je ne comprend pas bien ton problème...

As tu compris que la fonction ScanDirectory scrute un répertoire fichier par fichier?

Au fait, j'ai bien saisi le ScanDirectory c'est juste que je n'arrive pa a faire le hash pour tous les fichiers qui se trouve dans le repertoire choisi (ou disque choisi)
- si je precise le fichier exacte j'ai le resultat du hash
- si je donne juste le repertoire ou le disque jai comme resultat (-1)
en principe avec le mini projet que je t'ai envoyé tu devrai trouvé où je me suis planté

[sat83]

J'ai survolé rapidement ton code. Pour le moment, si tu enlève les portions de code que je t'ai donné, il n'y a pas grand chose!

La première étape est de définir exactement ce que tu veux faire. Prend un papier et un stylo et demande toi ce que tu veux exactement faire (j'ai l'impression que toi même tu ne sais pas très bien.)

Ensuite tu procède par étape, et tu réalise des petites fonctions dont tu a besoins, et a la fin tu les assembles comme des briques pour faire l'application finale.

Un exemple : tu sais que tu aura besoin d'une fonction qui te calcule le MD5 d'un fichier : écrit là!

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
AnsiString MD5HashFile( AnsiString aFileName ) ;
{
   //# paramètre d'entrée : chemin+nom du fichier a haser
   //# sortie : hash MD5 (32 caractères ex : 5da8aa7126701c9840f99f8e9fa54976
}

Réfléchie à comment tu veux sauvegarder les MD5 (fichier texte? base de donnée? fichier XML; fichier ini? etc, etc...) et commence a te documenter la dessus. Ensuite pareil, tu ecrit des petites fonction que tu pourra ensuite utilisé lors de "l'assemblage finale".

Ce que tu essai de faire (scanner un répertoire a la recherche d'exe, et comparaison du hash MD5 du fichier avec celui précédemment enregistrer) n'est pas très compliqué et je suis persuader que tu va y arrivé. Mais le but n'est pas que je te fasse le programme entier!

En revanche, si tu a des questions precise sur des portions de code que tu n'arrive pas a écrire, sur des fonctions que tu ne comprend pas, n'hésite pas a les poser, je répondrai avec plaisir.

[sossomj]

Désolé sat83 si mais question ne sont pas très clair ! je vais essayer de l'étre !
je t'éxplique exactement ce que je veux !
- je voulais faire la recherche de fichiers, c'est faits avec le scanDirectory

Mon probléme maintenant concernant le MD5 est le suivant:
** quand j'appui sur un boutton j'aurai la liste de tous les fichiers (.exe) qui se trouvent dans le repertoire choisit (ça je le fait facilement grace a toi) et a coté de chaque fichier il devrait y avoir son hash MD5 (ça je n'arrive pas a le faire).
dans le code que tu mavais donné (md5 Wrapper) je dois préciser le nonm du fichier (par exple, "C:\\monrepertoire\\monfichier.exe"), j'arrive pas a modifier le code pour avoir le hash md5 de tous les fichiers qui se trouvent dans ("C:\\monrepertoire") - c'est là que je plante -

pour l'enregistrement, je pensé créer une petite base de donnée où je v mettre les donnée de sois disons virus - si j'en trouve biensur - (nom du virus, type, hash md5) en tout cas je pourrais utiliser les virus test de EICAR, sinon je simule de faux virus.
après avoir créer et enregistré la base de donnée, a chaque fois que je fais le scan, je controle les hash md5 avec ceux de ma base de donnée.

voila j'éspére que tu ma bien compris, si ce n'est pas le cas j'essayrai de l'étre plus, je te rappele que je bloque sur le hash des fichiers d'un repertoire, c'est tout ce qui me reste comme vrai probléme que je n'arrive pa a résoudre.
Encore une fois merci pour toute ton aide

[sat83]

pour l'enregistrement, je pensé créer une petite base de donnée où je v mettre les donnée de sois disons virus - si j'en trouve biensur - (nom du virus, type, hash md5) en tout cas je pourrais utiliser les virus test de EICAR, sinon je simule de faux virus.

Attention le Hash MD5 n'est en rien spécifique a un virus, c'est juste la signature du fichier ! Donc tu ne pourra pas dire en fonction du hash MD5 si le fichier est contaminer par un virus, et encore moins lequel !

En revanche ce que tu peux faire avec le MD5 c'est réaliser un premier scan sur un PC sain et sans aucun virus et recuperer le hash MD5 de chaque fichier (C'est ta base de donnée, tes infos de reference).

Ensuite, a chaque scan tu compare le MD5 au MD5 de référence, et si il est différent, c'est que le fichier a été modifié (soit par un virus, soit par une mise a jour, soit par autre chose). Mais ca ne te permettra pas de definir par quel virus il a été infecter.

Dans un premier temps, essai de :

- Faire une fonction réutilisable pour calculer le MD5
- Voir comment sauvegarder l'ensemble des hash MD5

[sossomj]

En revanche ce que tu peux faire avec le MD5 c'est réaliser un premier scan sur un PC sain et sans aucun virus et recuperer le hash MD5 de chaque fichier (C'est ta base de donnée, tes infos de reference).

justement c'st ce que je voulais faire je l'ai peut étre mal expliqué

Ensuite, a chaque scan tu compare le MD5 au MD5 de référence, et si il est différent, c'est que le fichier a été modifié (soit par un virus, soit par une mise a jour, soit par autre chose). Mais ca ne te permettra pas de definir par quel virus il a été infecter.

s'il te plais rien qu'une dérniére fois, comment faire le hash de tous les fichiers (.exe par exple) pour tous les fichiers qui sont dans un repertoire et comment l'afficher ces hash!

pour le reste (base de donnée) je pourrai me débrouiller
s'il te plais aide moi sat83