SigFinder

주어진 버퍼에서 와일드카드가 포함된 바이너리 시그니처를 찾을 수 있습니다. 와일드카드는 ?로 정의되며, 하나의 니블(nibble)을 마스킹하는 데 사용할 수 있습니다. 유효한 시그니처의 예:

23 56 12 68

55 0? 34 12

40 ?? 4? 8? e?

시그니처 목록은 SIG 형식의 파일로 제공할 수 있습니다:

<Signature name>
<Number of elements in the signature: N>
<N byte definitions>

예:

ASProtect v1.1 MTEc
9
90 60 E8 1B ?? ?? ?? E9 FC

참조: SIG.txt