SigFinder

允许在给定缓冲区中查找带有通配符的二进制签名。通配符由 ? 定义,可用于屏蔽一个半字节。有效签名示例:
23 56 12 68
55 0? 34 12
40 ?? 4? 8? e?
签名列表可以以 SIG 格式的文件形式提供:
<Signature name>
<Number of elements in the signature: N>
<N byte definitions>
示例:
ASProtect v1.1 MTEc
9
90 60 E8 1B ?? ?? ?? E9 FC
另请参阅:SIG.txt