hasherezade/sig_finderالتوقيع الموجود (من PE-bear)
يسمح بالعثور على توقيعات ثنائية تحتوي على أحرف بدل داخل مخزن مؤقت معيّن. يتم تعريف حرف البدل بواسطة ? ويمكن استخدامه لإخفاء نصف بايت (nibble). أمثلة على توقيعات صالحة:
23 56 12 68
55 0? 34 12
40 ?? 4? 8? e?
يمكن توفير قائمة التوقيعات كملف بصيغة SIG:
<Signature name>
<Number of elements in the signature: N>
<N byte definitions>
مثال:
ASProtect v1.1 MTEc
9
90 60 E8 1B ?? ?? ?? E9 FC
انظر أيضًا: SIG.txt