MyCCL不(bú)是突然冒出(chū)来的,都是有了前辈们的摸索才会有不断的进步。在(zài)此感(gǎn)谢制(zhì)作CCL的作者,以(yǐ)及提出定位(wèi)特征码(mǎ)概念(niàn)的作者。在程序编写中,各(gè)位网友(yǒu)也给了(le)很(hěn)大的(de)帮助。主动(dòng)帮忙测试Bug和提出(chū)意见和改进之处。在此(cǐ),特别要(yào)感谢[乱(luàn)刀],多(duō)次给程序提出重大改进方案(àn)以及智能处理(lǐ),还为我写了这个简(jiǎn)要的说明(míng),呵呵,真是(shì)非常(cháng)感谢!
载入程序,然后分块写(xiě)10(刚开始应先少数量(liàng)划分,先确(què)定(dìng)大范(fàn)围)。起使(shǐ)位置最好写代码段code,或者(zhě)txt然后程序会(huì)把代码段分成10块,然后(hòu)从第1块开始恢复,并(bìng)生成文件(jiàn)。生(shēng)成完毕后,用杀毒软件查杀生成文件(jiàn)的目录清除所有带毒文件(如果杀毒软件(jiàn)是按顺序杀(shā)毒的话,可以在(zài)杀(shā)掉第一个文件的时候就(jiù)停止杀(shā)毒,此时特征码已经找到)。然(rán)后点(diǎn)击[二次(cì)处(chù)理]程序会自动记录第几个文件开始查到毒了,那个就是第(dì)1个(gè)特征码。程序会把有特(tè)征(zhēng)码的地(dì)方添0 并记录在右面(miàn),然后把后面(miàn)的文件分10块开(kāi)始(shǐ)从头恢(huī)复。这样不(bú)断进行(háng)(反复使用[二次处理]和杀毒(dú))守护特征的大范围(wéi)就找出了并记(jì)录在(zài)右(yòu)面。
因为(wéi)分为(wéi)10块所以每块都比(bǐ)较大,这时候需要进行精(jīng)确。在(zài)右(yòu)面点第1个特征码选择精(jīng)确(què)此特征码然后此处就会被写入分析(xī)器里。分块可以写(xiě)大一点比如100这样多(duō)次进行精确(què)特征码的(de)范围就出来了。
关于内存复合特(tè)征码(mǎ)定位(wèi)原理和文件定位是相同(tóng)的,只是用程序把生(shēng)成的(de)文件全部装载到内存中去了,然(rán)后用杀毒(dú)软件对(duì)内(nèi)存进行查杀。找到报毒的文件,然后手工(gōng)删除或(huò)者在特征码设置中手动添加即刻。其余操作和文件定位相同(tóng)。
MyCCL不是突(tū)然冒出来的,都是有(yǒu)了前辈(bèi)们的摸索才会有不断(duàn)的进步。在(zài)此感谢制作(zuò)CCL的(de)作者,以及提出(chū)定位特征码概念(niàn)的作者(zhě)。在程序编写中,各位网友也(yě)给了很大的帮助。主动帮忙测试Bug和提出意见和改进之(zhī)处。在此,特别要感(gǎn)谢(xiè)[乱刀],多(duō)次给程序提出重大改(gǎi)进方(fāng)案(àn)以及智能处(chù)理,还为我写了这个简要的说(shuō)明,呵(hē)呵,真是非常(cháng)感谢!
