MyCCL特征码定位原理学习

这段时间学习WEB方面的技术，遇到了木马免杀特征码定位的问题，这里做一下学习笔记。 这里对MyCCL的分块原理做一下探究 对指定文件生成10个切块   对指定的木马进行切块后，文件列表是这样的。   注意这里是从E0作为切块的偏移量。也就是说从E0的位置开始逐个切块，E0之前的内容是保留的。这样做的目的是保留一些PE必须的头文件信息。 我们来通过亲身的探究来解析一下MyCCL的切块区间定位法到底什

>>阅读原文<<