翻譯：http://ossec-docs.readthedocs.io/en/latest/manual/installation/compile-ossec-mingw.html


編譯OSSEC MinGW


OSSEC的Windows代理是使用MinGW編譯的


為Windows生成快照總是很痛苦的，因為它需要我開啟我的Windows VM(慢)，把程式碼推到那裡，編譯等等。好吧，直到本週我開始使用MinGW的交叉編譯特性來從Linux中完全構建一個Windows代理。


它是如何工作的?首先，您需要安裝MinGW和nsis(用於構建安裝程式)。對於OpenSSL支援，還需要一個OpenSSL MinGW包。


之後，下載原始碼並生成Windows包目錄


在某些系統上，命令md5、sha1或wget可能不存在。分別試試md5sum、sha1sum或lynx。


wget可能無法從OSSEC站點中提取檔案。使用-U標誌新增一個UserAgent，或者以其他方式獲取校驗和檔案。

# wget -U ossec http://www.ossec.net/files/ossec-hids-2.8.1.tar.gz
# wget -U ossec http://www.ossec.net/files/ossec-hids-2.8.1-checksum.txt
# cat ossec-hids-2.8.1-checksum.txt
MD5(ossec-hids-2.8.1.tar.gz)= c2ffd25180f760e366ab16eeb82ae382
SHA1(ossec-hids-2.8.1.tar.gz)= 0ecf1df09558dc8bb4b6f65e1fb2ca7a7df9817c
# md5sum ossec-hids-2.8.1.tar.gz
MD5(ossec-hids-2.8.1.tar.gz)= c2ffd25180f760e366ab16eeb82ae382
# sha1sum ossec-hids-2.8.1.tar.gz
SHA1(ossec-hids-2.8.1.tar.gz)= 0ecf1df09558dc8bb4b6f65e1fb2ca7a7df9817c
 

並生成Windows軟體包目錄：

# cd ossec-hids-2.8.1/src/win32
# ./gen-win.sh

現在，您將在src下擁有win-pkg目錄執行make.sh。您的Windows代理程式應該在幾分鐘內建立:

make.sh可能需要修改，這取決於所使用的Linux發行版。

# cd ../win-pkg
# sh ./make.sh

你會在螢幕上看到以下內容：

Making windows agent
rootcheck/win-common.c: In function "__os_winreg_querykey":
rootcheck/win-common.c:279: warning: pointer targets in passing argument 7 of "RegEnumValueA" differ in signedness
win-registry.c: In function "os_winreg_querykey":
...


Output: "ossec-win32-agent.exe"
Install: 7 pages (448 bytes), 3 sections (3144 bytes), 379 instructions (10612 bytes), 247 strings (42580 bytes), 1 language table (346 bytes).
Uninstall: 5 pages (320 bytes),
1 section (1048 bytes), 301 instructions (8428 bytes), 166 strings (2646 bytes), 1 language table (290 bytes).
Datablock optimizer saved 8371 bytes (~0.7%).
 

這意味著您的代理可以執行ossec-win32代理。exe已被正確建立。