这个合集是笔者早些时候所写的一篇基础教学文章，现在也放在公众号，供大家参考。

在这个合集中，我们将从零开始构建一个最基础也是最简单的杀毒引擎原型。它将具备最基础的病毒检测能力。通过动手实践，笔者相信你将对杀毒引擎的恶意软件检测机制有更深入的理解，同时掌握一个完整的杀毒引擎 Demo 的设计、开发与测试流程。

1.1 项目简介

本项目将实现一个入门级杀毒引擎 Hawkeye AVE（大佬可以跳过了），通过基本的文件操作、哈希计算、特征匹配等技术实现一个简单的恶意软件检测引擎，也就是我们常说的杀毒引擎。

本项目采用模块化设计，涵盖：本地病毒库模块、文件扫描器模块以及命令行界面控制模块。

在完成本项目后，你应该可以设计并实现一个自己的杀毒引擎原型，同时你也可以以本文章的原型系统为基础进行改进优化和拓展。

本项目选择了以 C语言 + SQLite3数据库 为基础来构建杀毒引擎。

Q：为啥要使用C语言+Sqlite3数据库进行开发捏？

A：C语言以高效率著称，同时偏底层的设计也使其更加适合用于计算机安全软件的开发。而Sqlite3则是一个轻量级本地数据库，同时Sqlite3本身就是一个C语言库，给C语言提供了良好的访问接口，因此我们可以更加方便简单地进行使用。

最终，就可以实现如下效果的简单 Demo：

以上就是介绍这个小项目的超级小短文，下一篇文章将详细介绍如何从零搭建起所需要的项目开发环境。

最后欢迎大家关注，后续还有很多好康的哦！若各位有任何的反馈与建议，也欢迎反馈至邮箱 llmsecbook@163.com。

[培训]《冰与火的战歌：Windows内核攻防实战》！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。