软件星级:3分
2、特征码支持模糊搜索。例如:“54 24 10 89 44 24 24 52 ?? ?? 8D 44 24 ?? 20 50 E8”,注意:首字节不允许模糊
3、支持更新CALL地址
4、能“保存”和“读写”配置,管理多份特征码十分方便
5、一键生成易常量,更新完即可使用
6、支持更新重定位地址
例如OD中特征码为:
0547D503 83CD FF or ebp,0xFFFFFFFF
0547D506 89AC24 5C010000 mov dword ptr ss:[esp+0x15C],ebp
0547D50D A1 80EA3B06 mov eax,dword ptr ds:[0x63BEA80] ; 基址
0547D512 EB 03 jmp short CryGame.0547D517
0547D514 83CD FF or ebp,0xFFFFFFFF
那么,添加特征码时“特征码”可以填入“83 CD FF 89 AC 24 5C 01 00 00 A1 ?? ?? ?? ??”,偏移量则是:11,因为搜索到特征码后再偏移11个字节就是基址的地址。