qq_52556675的博客

原创 UXP的入门特征码审查

关于UXP特征码的审查只有画红线的部分会因为不同的程序字节码不同，其他的从EP开始基本不变对于基本的UXP可以很好的找到特征码"\x60\xbe????\x8d\xbe????\x57\x83\xcd\xff",(问号表示不确定，其实如果能熟读PE文件结构的话可以把问号的内容还原出来,但是作为一个审查程序,没必要，这些特征码已经足够进行一些简单的审查了)贴出源代码#include<stdio.h>#include<windows.h>#define ..