defendnot源码架构解析：理解cxx-shared模块和核心组件

defendnot源码架构解析：理解cxx-shared模块和核心组件

【免费下载链接】defendnotAn even funnier way to disable windows defender. (through WSC api)项目地址: https://gitcode.com/gh_mirrors/de/defendnot

defendnot是一个通过WSC API禁用Windows Defender的有趣项目，其源码架构设计清晰，核心功能通过模块化方式实现。本文将深入解析defendnot的源码架构，重点介绍cxx-shared共享模块和核心组件的设计与实现。

项目整体架构概览

defendnot项目采用分层架构设计，主要包含以下几个核心模块：

• cxx-shared：提供跨模块共享的基础工具类和功能组件
• defendnot：主功能模块，实现与WSC API交互的核心逻辑
• defendnot-loader：加载器模块，负责环境准备和注入逻辑
• wsc-binary-check：WSC二进制检查工具

各模块通过清晰的依赖关系协同工作，形成完整的功能实现。

cxx-shared共享模块详解

cxx-shared模块位于项目根目录下的cxx-shared/目录，是整个项目的基础支撑模块，提供了多个重要的共享组件：

核心命名空间设计

cxx-shared模块定义了多个关键命名空间，用于组织不同功能的代码：

• shared：提供通用工具类和功能，如shared/ctx.hpp中定义的上下文管理功能
• com：封装COM接口操作，位于shared/com.hpp
• native：提供原生系统调用封装，如shared/native.hpp中的PEB类
• strings：字符串处理工具，定义在shared/strings.hpp

关键类与结构

cxx-shared模块包含多个核心类和数据结构：

• Defer：位于shared/defer.hpp，实现RAII资源管理
• InterProcessCommunication：在shared/ipc.hpp中定义，提供进程间通信功能
• Ptr：COM智能指针封装，位于shared/com.hpp
• IBaseObject：COM对象基类，提供统一的COM接口操作

这些组件为整个项目提供了一致的基础功能支持，确保代码的可复用性和一致性。

核心功能模块解析

defendnot模块

defendnot模块是项目的核心功能实现部分，主要包含：

• bootstrap：启动引导功能，实现于defendnot/bootstrap/目录
• core：核心功能实现，包括WSC API交互，定义在defendnot/core/目录

在defendnot/core/com.hpp中，定义了与WSC API交互的关键类：

• IWscAVStatus4：封装反病毒状态接口
• IWscASStatus：封装反间谍软件状态接口
• WSCSecurityProductState和WSCSecurityProductSubStatus枚举，定义安全产品状态

defendnot-loader模块

defendnot-loader模块负责加载和注入逻辑，主要包含：

• core：核心加载逻辑，位于defendnot-loader/core/
• util：工具类，如defendnot-loader/util/scm.hpp中的Service和Manager类，处理服务控制

模块间依赖关系

defendnot项目各模块间通过清晰的依赖关系协同工作：

• defendnot模块依赖cxx-shared提供的基础功能
• defendnot-loader模块同时依赖cxx-shared和defendnot模块
• wsc-binary-check工具依赖cxx-shared模块

这种依赖关系通过#include指令体现，例如defendnot/dllmain.cpp中包含了：

#include "bootstrap/bootstrap.hpp" #include "core/log.hpp" #include "shared/ipc.hpp"

而defendnot-loader/main.cpp则包含：

#include "core/core.hpp" #include "shared/ctx.hpp" #include "shared/defer.hpp" #include "shared/ipc.hpp" #include "shared/strings.hpp"

总结：defendnot架构的设计特点

defendnot源码架构具有以下特点：

1. 模块化设计：清晰的模块划分，各模块职责明确
2. 共享组件：cxx-shared模块提供统一的基础功能，减少代码重复
3. 封装抽象：通过命名空间和类封装实现细节，提供清晰接口
4. 跨模块协作：各模块通过明确的依赖关系协同工作

这种架构设计使得defendnot项目代码结构清晰，易于维护和扩展。对于想要深入理解项目的开发者来说，从cxx-shared模块入手，逐步了解各功能模块的实现，是掌握整个项目的有效途径。

要开始探索defendnot源码，可通过以下命令克隆仓库：

git clone https://gitcode.com/gh_mirrors/de/defendnot

通过分析这些模块和组件，开发者可以更好地理解defendnot如何通过WSC API实现其核心功能，同时也能学习到Windows系统编程和模块化设计的实践经验。

【免费下载链接】defendnotAn even funnier way to disable windows defender. (through WSC api)项目地址: https://gitcode.com/gh_mirrors/de/defendnot