能力值：
( LV2，RANK：10 )
|
-
-
2 楼
字符串特征之1:字符串前一定是jmp ,ret,之类(我可没说就这2条)的跳转指令,原因不解释~
字符串特征之2:进行反汇编得到的代码很多DB * DW * 这样的(因为那个数据没有对应的汇编指令,所以解析成db).
字符串特征之3:数据明显有可能带有文本编码特征,什么UNICODE,ANSI之类的特征..(对文本编码不了解,这条乱想的,个人认为文本编码有一定特征,如果文本编码没有什么特征,那么请勿责怪.)
字符串特征之4:很少出现db 0,原因不解释...
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
有一种东西叫“正则表达式”，可以去研究一下
|
|
|
|
