SigFinder

Permette di trovare firme binarie con caratteri jolly in un determinato buffer. Il carattere jolly è definito da ? e può essere usato per mascherare un nibble. Esempi di firme valide:

23 56 12 68

55 0? 34 12

40 ?? 4? 8? e?

L'elenco delle firme può essere fornito come file in formato SIG:

<Nome della firma>
<Numero di elementi nella firma: N>
<N definizioni di byte>

Esempio:

ASProtect v1.1 MTEc
9
90 60 E8 1B ?? ?? ?? E9 FC

Vedi anche: SIG.txt