开发工具:
文件大小: 264kb
下载次数: 0
上传时间: 2011-06-18
详细说明： ---------------------------- ]] 前言 [[ 自从CCL问世以来，特征码修改已经成为了对付杀毒软件的 常用手法， 但是所谓魔高一尺，道高一丈杀毒软件开始使用多 重复合特征码来对付特征码修改 就是说只有你同时改掉程序所 有的守护特征码 此程序才不被杀。 所以本程序的作用是进行多重特征码的定位,并实现自动化。 ]] 使用篇 [[ 载入程序，然后分块写10(刚开始应先少数量划分，先确定 大范围)。起使位置最好写代码段code,或者txt然后程序会把代 码段分成10块，然后从第1块开始恢复，并生成文件。生成完毕 后，用杀毒软件查杀生成文件的目录清除所有带毒文件(如果杀 毒软件是按顺序杀毒的话，可以在杀掉第一个文件的时候就停止 杀毒，此时特征码已经找到)。然后点击[二次处理]程序会自动 记录第几个文件开始查到毒了，那个就是第1个特征码。程序会 把有特征码的地方添0 并记录在右面， 然后把后面的文件分10 块开始从头恢复。这样不断进行(反复使用[二次处理]和杀毒)守 护特征的大范围就找出了并记录在右面。 因为分为10块所以每块都比较大，这时候需要进行精确。在 右面点第1个特征码 选择精确此特征码 然 后此处就会被写入分 析器里。分块可以写大一点比如100这样多次进行精确特征码的 范围就出来了。 关于内存复合特征码定位原理和文件定位是相同的，只是用 程序把生成的文件全部装载到内存中去了，然后用杀毒软件对内 存进行查杀。找到报毒的文件，然后手工删除或者在特征码设置 中手动添加即刻。其余操作和文件定位相同。 ]] 致谢 [[ MyCCL不是突然冒出来的，都是有了前辈们的摸索才会有不 断的进步。在此感谢制作CCL的作者，以及提出定位特征码概念 的作者。在程序编写中，各位网友也给了很大的帮助。主动帮忙 测试Bug和提出意见和改进之处。在此，特别要感谢[乱刀],多次 给程序提出重大改进方案以及智能处理，还为我写了这个简要的 说明，呵呵，真是非常感谢！ ]] 声明 [[ 本软件仅用作技术研究，禁止用于非法用途，否则后果自负！ 禁止用于商业，DIY请保留原作者信息。 ]] 常见问题 [[ 问:为什么我只找到1处特征码,没有找到复合特征码? 答:说明被查找程序只有一处特征码.还有可能是文件划分块数过少, 使程序处理得不够精确. 问:为什么用单一定位的时候定位不出特征码? 答:可能检测区间当中还存在多处复合特征码,必须继续使用复合定位, 直到该区间只剩一组特征码为止. 问:怎么在MyCCL中快速启动TK.Loader? 答:鼠标右键点击输出目录框,会弹出启动菜单. 问:生成的文件带后缀有什么用? 答:生成带后缀的文件主要是内存定位的时候程序只能装载带后缀的文件. 文件定位的时候一定不要打开,否则会与某些杀毒软件冲突,定位出错 误的特征码. ...展开收缩
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
