
Signature finder (from PE-bear)
指定されたバッファ内で、ワイルドカードを含むバイナリシグネチャを検索できます。ワイルドカードは ? で定義され、1ニブルをマスクするために使用できます。有効なシグネチャの例:
23 56 12 68
55 0? 34 12
40 ?? 4? 8? e?
シグネチャのリストはSIG形式のファイルとして提供できます:
<Signature name>
<Number of elements in the signature: N>
<N byte definitions>
例:
ASProtect v1.1 MTEc
9
90 60 E8 1B ?? ?? ?? E9 FC
関連: SIG.txt