SigFinder

Позволяет находить бинарные сигнатуры с подстановочными знаками в заданном буфере. Подстановочный знак определяется с помощью ? и может использоваться для маскирования одного полубайта (ниббла). Примеры допустимых сигнатур:

23 56 12 68

55 0? 34 12

40 ?? 4? 8? e?

Список сигнатур может быть предоставлен в виде файла в формате SIG:

<Signature name>
<Number of elements in the signature: N>
<N byte definitions>

Пример:

ASProtect v1.1 MTEc
9
90 60 E8 1B ?? ?? ?? E9 FC

Смотрите также: SIG.txt