hasherezade/sig_finderहस्ताक्षर खोजक (PE-bear से)
किसी दिए गए बफर में वाइल्डकार्ड के साथ बाइनरी सिग्नेचर खोजने की अनुमति देता है। वाइल्डकार्ड को ? द्वारा परिभाषित किया गया है और इसका उपयोग एक निबल को मास्क करने के लिए किया जा सकता है। मान्य सिग्नेचर के उदाहरण:
23 56 12 68
55 0? 34 12
40 ?? 4? 8? e?
सिग्नेचर की सूची SIG प्रारूप में एक फ़ाइल के रूप में प्रदान की जा सकती है:
<Signature name>
<Number of elements in the signature: N>
<N byte definitions>
उदाहरण:
ASProtect v1.1 MTEc
9
90 60 E8 1B ?? ?? ?? E9 FC
यह भी देखें: SIG.txt