MyCCL特徵碼定位原理學習

這段時間學習WEB方面的技術，遇到了木馬免殺特徵碼定位的問題，這裏做一下學習筆記。 這裏對MyCCL的分塊原理做一下探究 對指定文件生成10個切塊   對指定的木馬進行切塊後，文件列表是這樣的。   注意這裏是從E0作爲切塊的偏移量。也就是說從E0的位置開始逐個切塊，E0之前的內容是保留的。這樣做的目的是保留一些PE必須的頭文件信息。 我們來通過親身的探究來解析一下MyCCL的切塊區間定位法到底什

>>阅读原文<<