Question

特征码定位高手解答

主要内容：在二次处理出现特征码后，有两个或者三个特征码，只要一复合，在生成就必定死循环，我拿多个文件实验过，谁能告诉我为什么~！

在定位特征码免杀的时候，我用MYCCL扫特征码，一开始不会出现死循环，但是只要在二次处理的时候出现二个或两个以上的特征码，复合后在生成就必定死循环了，为什么啊，，谁能告诉我，，，我试过，加花移入口点，加壳脱壳，隐藏输入表，改区段名，敏感字符，分段定位，等等方法用尽，却依旧扫出两个特征码复合就在生成就死循环，谁能解释，或者谁有解决方法，，或者避免死循环的，在或者我把文件给你你来定位出他的特征码并且用屏幕录像专家录下教程发给我，我在追加他100，
别说正向反向任意数字填充等基础方法，，，

Answer 1

你尝试下分段定位，就是把区段删除。2个或3个区段进行定位
----------------------------------------------------
还有就是现在杀软把myccl吃的透透的，试试使用multiCCL

Answer 2

哥还真知道，你这样先生成10个，然后杀，杀出的第一个，看下地址（从被杀文件能看出来），然后写上开始地址400结束地址 刚才看被杀的得到的，之后生成，第一处特征码能找到，然后把找到的一处特征码先填充了在定位，这样不会出现你说的死循环现象，在定后面的，就正常定位就行了，一般反向定位是定出复合的特征码，原理就是这样。。首先你要先理解myccl的定位原理！········然后你变通方法就定出来了

Answer 3

哦 HOHO `~~