搜索

[8195] 2014-08-14_VirTest5.0特征码定位器（开源）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-08-14_VirTest5.0特征码定位器（开源） V i r T e s t 5 . 0 特 征 码 定 位 器 （ 开 源 ） v s c e n   F r e e B u f   2 0 1 4 - 0 8 - 1 4 以 前 向 无 花 果 大 婶 要 的 一 份 源 代 码 , 未 经 过 他 老 人 家 的 允 许 , 特 此 斗 胆 献 给 大 家 . 目 前 比 较 常 有 名 气 的 特 征 码 定 位 器 主 要 有 C C L 与 M Y C C L ， 他 们 都 采 用 文 件 分 块 定 位 的 办 法 ， 定 位 效 果 带 有 运 气 成 份 ， 且 可 能 每 次 定 位 出 的 位 置 都 不 尽 相 同 ， 这 个 免 杀 带 来 了 困 难 。 研 究 杀 毒 软 件 特 征 代 码 时 日 渐 久 ， 慢 慢 认 识 到 这 样 一 个 事 研 究 杀 毒 软 件 特 征 代 码 时 日 渐 久 ， 慢 慢 认 识 到 这 样 一 个 事 实 ： 实 ： 杀 毒 软 件 在 判 断 特 征 代 码 时 ， 一 般 会 解 析 文 件 格 式 ， 例 如 杀 毒 软 件 在 判 断 特 征 代 码 时 ， 一 般 会 解 析 文 件 格 式 ， 例 如 P E 文 件 ， 大 致 过 程 可 以 认 为 检 查 这 些 关 键 项 目 文 件 ， 大 致 过 程 可 以 认 为 检 查 这 些 关 键 项 目 M Z   - >   P E   -   > C O D E - > D A T A - > I M P O R T   T A B L E - > E X P O R T   T A B L E - > R E S O U R C E . . . 等 ， 我 们 可 以 这 样 假 设 报 毒 过 程 ， 如 果 检 测 文 件 是 P E , 如 果 在 C O D E 位 置 存 在   标 志 A , 在 D A T A 位 置 存 在 标 志 B , 在 资 源 位 置 存 在 标 志 C , 同 时 满 足 这 个 3 个 条 件 ， 那 么 杀 软 就 会 报 毒 , V I R T E S T 工 作 原 理 就 是 要 找 到 引 起 报 毒 最 后 一 个 标 志 ， 也 就 是 假 设 中 的 标 志 C 。 因 此 V I R T E S T 采 用 2 分 排 除 法 ， 测 试 标 志 C 所 在 文 件 中 的 位 置 ， 由 于 被 杀 的 文 件 可 能 存 在 多 个   类 似 于 A B C 这 样 的 连 锁 条 件 ， 所 以 我 们 必 须 要 通 过 一 种 排 除 机 制 ， 先 要 找 最 靠 近 文 件 前 部 的 连 锁 条 件 ， 排 除 掉 文 件 尾 部 数 据 ， 当 找 到 第 一 个 连 锁 条 件 后 ， 抹 掉 引 标 志 C ， 再 恢 复 尾 部 数 据 ， 然 后 继 续 测 试 另 外 的 连 锁 条 件 ， 直 到 找 到 最 后 一 个 连 锁 条 件 ， 抹 掉 后 ， 整 个 文 件 免 杀 了 ， 则 说 明 特 征 代 码 被 定 为 完 毕 了 ， 所 以 V I R T E S T 绝 对 可 以 精 确 的 定 位 出 所 有 的 复 合 特 征 。 这 比 文 件 分 块 定 位 法 先 进 得 多 ， 更 为 科 学 。 所 以 V I R T E S T 5 . 0 必 定 是 当 前 最 先 进 ， 最 好 的 特 征 代 码 定 位 器 ， 免 杀 的 必 备 武 器 。 特 点 ： 特 点 ： V i r T e s t 5 . 0 采 用 二 分 排 除 法 定 位 特 征 代 码 ， 对 单 一 以 及 复 合 特 征 定 位 极 其 精 确 可 靠 。 V i r T e s t 5 . 0 可 以 自 动 验 证 定 位 结 果 。 V i r T e s t 5 . 0 可 以 直 接 观 察 特 征 码 所 在 位 置 文 件 数 据 。 V i r T e s t 5 . 0 可 以 说 是 目 前 最 好 特 征 码 定 位 器 ， 可 以 将 特 征 代 码 锁 定 在 1 - 7 字 节 范 围 内 。 下 载 地 址 ： V i r T e s t 5 . 0 . r a r h t t p : / / s t a t i c . 3 0 0 1 . n e t / u p l o a d / 2 0 1 4 0 8 1 2 / 1 4 0 7 8 1 6 1 5 5 6 8 9 7 . r a r
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理