 UID: 5
 昵称: 炉火纯青
 精华: 28
 积分: 117063
 帖子: 4952
 威望: 39755
金钱: 53498 D币
宣传币: 18522 X币
踢楼币: 0 T币
 经验: 17级
 阅读权限: 200
注册: 2007-7-14
 来自: 江西,樟树
状态:
|
|
楼主
大 中
小 发表于 2008-2-24 14:26 只看该作者
MYCCL
软件介绍: 我爱电脑技术社区--打造最好的电脑技术自学交流平台. d+ Q0 P7 b# Q* p, p8 j
% N( x' b) Y. y+ p: E; P" O
-------------------------------
" w, X; n4 w' ?电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站 复合特征码 辅助定位工具
2 X. k3 l( t6 r( c M我爱电脑技术社区--打造最好的电脑技术自学交流平台 MyCCL by:Tanknight
9 J& V1 n6 c4 ^) @/ B; m, a& g; {! _电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站------------------------------- 6 g8 ~/ z# f$ F
" z4 H+ d' C+ S0 y, ^打造最好的电脑自学交流论坛]] 前言 [[ , h m' L# j9 ~! k
我爱电脑技术社区--打造最好的电脑技术自学交流平台7 e4 \3 Q) O5 U4 T" w3 g0 ?0 Y0 b) ^
自从CCL问世以来，特征码修改已经成为了对付杀毒软件的 www.520diannao.com: ?$ p7 B& K& e% N
常用手法， 但是所谓魔高一尺，道高一丈杀毒软件开始使用多
7 Q2 w4 z8 [$ M, z/ K0 y3 C' G. B打造最好的电脑自学交流论坛重复合特征码来对付特征码修改 就是说只有你同时改掉程序所 打造最好的电脑自学交流论坛% U& C; T2 t! b* c8 ?
有的守护特征码 此程序才不被杀。
' Q* x' n8 l2 z/ ^www.520diannao.com
/ \8 u- M: V" [www.520diannao.com 所以本程序的作用是进行多重特征码的定位,并实现自动化。 www.520diannao.com0 }0 X/ a: k. z; {. D
我爱电脑技术论坛: p! W' I# V3 F( B
]] 使用篇 [[
1 {1 |- y/ e c" W我爱电脑技术社区--打造最好的电脑技术自学交流平台
0 h9 ^1 L4 u T+ B, [1 F我爱电脑技术社区--打造最好的电脑技术自学交流平台 载入程序，然后分块写10(刚开始应先少数量划分，先确定 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站- W8 T: Z& J. x: Z* X! D
大范围)。起使位置最好写代码段code,或者txt然后程序会把代
8 U. C+ o+ @9 n! n7 X9 E1 c8 e我爱电脑技术社区--打造最好的电脑技术自学交流平台码段分成10块，然后从第1块开始恢复，并生成文件。生成完毕 我爱电脑技术社区--打造最好的电脑技术自学交流平台" u6 a2 K+ k5 e4 P- T
后，用杀毒软件查杀生成文件的目录清除所有带毒文件(如果杀
* j4 U% S- W* S' D我爱电脑技术论坛毒软件是按顺序杀毒的话，可以在杀掉第一个文件的时候就停止 www.520diannao.com7 V/ G/ U) K+ x2 w
杀毒，此时特征码已经找到)。然后点击[二次处理]程序会自动 打造最好的电脑自学交流论坛9 _- Q' M' s9 Y6 k$ x! e# t; O
记录第几个文件开始查到毒了，那个就是第1个特征码。程序会
& T M! L& _1 n把有特征码的地方添0 并记录在右面， 然后把后面的文件分10 我爱电脑技术论坛: O, k0 f! Y# W/ S' P
块开始从头恢复。这样不断进行(反复使用[二次处理]和杀毒)守 v6 o- k d6 f) F7 D# c! K' ]
护特征的大范围就找出了并记录在右面。
" B2 c9 _, }" ~5 k+ G; p" e7 _/ c9 @ q我爱电脑技术社区--打造最好的电脑技术自学交流平台 因为分为10块所以每块都比较大，这时候需要进行精确。在 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站; R* s. w1 v ~
右面点第1个特征码 选择精确此特征码 然后此处就会被写入分 打造最好的电脑自学交流论坛- T9 n& f; p5 {$ Y q
析器里。分块可以写大一点比如100这样多次进行精确特征码的 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站( k& h! }; Z8 z: r( a, b% p
范围就出来了。
7 P$ r" c1 i) z5 V 关于内存复合特征码定位原理和文件定位是相同的，只是用 我爱电脑技术社区--打造最好的电脑技术自学交流平台/ [: C* C) D ^; r. A6 e
程序把生成的文件全部装载到内存中去了，然后用杀毒软件对内 打造最好的电脑自学交流论坛& U2 f c/ S0 Z- Y: ~0 O
存进行查杀。找到报毒的文件，然后手工删除或者在特征码设置
) N3 K- m# n# P5 ]! Q, U. p$ f- iwww.520diannao.com中手动添加即刻。其余操作和文件定位相同。 我爱电脑技术社区--打造最好的电脑技术自学交流平台7 G9 m1 `: N3 |- G5 c% |% @- K2 ^
' I! i* O2 \: ~4 `9 m' I: [9 [0 pwww.520diannao.com]] 致谢 [[ 我爱电脑技术论坛 k0 k. s3 T/ H. J \
: m- G1 q: x) k( R R2 E$ B; a我爱电脑技术社区--打造最好的电脑技术自学交流平台 MyCCL不是突然冒出来的，都是有了前辈们的摸索才会有不
9 {- I2 p. @4 Q打造最好的电脑自学交流论坛断的进步。在此感谢制作CCL的作者，以及提出定位特征码概念 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站- M* b( o4 ]/ z- f: [( R" p
的作者。在程序编写中，各位网友也给了很大的帮助。主动帮忙 我爱电脑技术社区--打造最好的电脑技术自学交流平台+ }0 D3 P' |2 b
测试Bug和提出意见和改进之处。在此，特别要感谢[乱刀],多次
3 F% j& c# I9 ]7 l9 c' [; O打造最好的电脑自学交流论坛给程序提出重大改进方案以及智能处理，还为我写了这个简要的
2 p( _/ K2 b! A0 N! e; O/ l" N) s电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站说明，呵呵，真是非常感谢！
3 \ L/ f' H$ Z7 y# ?电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站
0 k9 v ~2 e' z% s! l6 ` s: Kwww.520diannao.com]] 声明 [[
" ?! S7 M, E# r$ [4 i; o# P0 T$ ~电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站www.520diannao.com- ^7 J$ L5 t, ]! c5 C, \: ?1 u
本软件仅用作技术研究，禁止用于非法用途，否则后果自负！
0 \' d& b3 y* x; Owww.520diannao.com禁止用于商业，DIY请保留原作者信息。
8 V7 a# P2 J3 T* m打造最好的电脑自学交流论坛
- ^$ [3 y; N# `( A& f4 t我爱电脑技术论坛]] 常见问题 [[
- H: h& k9 r* o打造最好的电脑自学交流论坛
( @$ s- R% O6 o9 p- S 问:为什么我只找到1处特征码,没有找到复合特征码? 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站8 ~& Q4 z$ B; w3 }$ `
答:说明被查找程序只有一处特征码.还有可能是文件划分块数过少,
' s, S# x9 h4 B9 J 使程序处理得不够精确. 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站+ @- K9 x n( D3 L, }. J7 y
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站, A" M4 k3 w6 r P0 Q
问:为什么用单一定位的时候定位不出特征码? 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站+ I3 ^1 x# G; F! d. y
答:可能检测区间当中还存在多处复合特征码,必须继续使用复合定位, . M. N/ D& D0 T: b* `! P
直到该区间只剩一组特征码为止. 我爱电脑技术论坛2 {, [" p5 H: L
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站/ W Z, m' S I3 i$ [
问:怎么在MyCCL中快速启动TK.Loader? 我爱电脑技术社区--打造最好的电脑技术自学交流平台% s+ E* P; n7 m2 f9 I+ |" ?
答:鼠标右键点击输出目录框,会弹出启动菜单.
, C3 G! Q- @$ b( g; [# q我爱电脑技术论坛我爱电脑技术论坛3 Z+ h( r* H* c: e
问:生成的文件带后缀有什么用?
4 C0 E( k8 C/ v; X' {0 L8 vwww.520diannao.com 答:生成带后缀的文件主要是内存定位的时候程序只能装载带后缀的文件.
1 v& Y; y& \" f( @ M 文件定位的时候一定不要打开,否则会与某些杀毒软件冲突,定位出错 www.520diannao.com" `6 x7 ]& z4 C' n
误的特征码.
2 D$ Y! @9 i, ^6 x) e% Y我爱电脑技术社区--打造最好的电脑技术自学交流平台
6 _, M) a' O' @% v( Q2 @* F我爱电脑技术论坛 问:怎么播放选的背景音乐? % _3 R0 h* ?2 Y, o
答:Shit!这不是点唱机!!!! -___-!!
. H/ t; e- K0 c我爱电脑技术论坛
% f0 r' _ u4 k4 twww.520diannao.com------------------------------------------------ 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站 g0 K% Z+ ^2 L4 k$ V2 c
(+)OLD Version
2 W9 v; }5 T0 [- `' b1 T7 d我爱电脑技术社区--打造最好的电脑技术自学交流平台 1.[4.1]修改了几处细节错误.
1 O8 C! F- J, v* k5 S, b* ywww.520diannao.com 2.[4.1]起始位置改为从0算起而不是1. 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站$ N& w, |9 j Q! S9 z. ?
3.[4.1]加入高级分段空间调整. 我爱电脑技术论坛7 Y! ?' T6 [2 `. M2 ~5 Y/ _
4.[4.1]加入PE节块信息分析.
/ ^+ t& Z% J% _ 6.[4.1]改进了分布视图功能. 9 [- L9 T! `! V5 P; R
7.[4.1]加入了精确定位功能.
0 P& ]- {9 Q7 Ewww.520diannao.com 8.[4.2]加入自定义填充码功能.
3 A9 ~ p& ]. \ w1 Y1 P5 B& A电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站 9.[4.2]加入反向填充功能.
; ^$ w3 O3 l a1 h) _$ ?我爱电脑技术论坛10.[4.2]加入复合定位和单一精确定位(CCL方式) www.520diannao.com! Q, M* J, w% F% o6 p
+ ^; G3 {9 N1 d( k9 O(+)What's New?
: u. Q6 u7 d" R. @9 ~! j& D2 K, _ 1.[4.3]更新至1.1版本
9 m9 f; a S, y) p7 v: U我爱电脑技术论坛 2.[4.3]对内存复合定位进行修改 www.520diannao.com; x) u3 Q& G; \' h0 M a4 y. Z
3.[4.3]加入内存复合特征码辅助定位工具 我爱电脑技术社区--打造最好的电脑技术自学交流平台+ t5 x2 j9 q6 o! W( v. Z
4.[4.4]修正一些细节Bug 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站% D' u/ A- y0 h5 J: P" P
5.[4.4]加入新版本检测功能(本来不想加的,但是我的myccl当初做的时候有点粗糙,小Bug
1 M+ ]) _ u. x$ c9 U* [打造最好的电脑自学交流论坛比较多) 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站: o4 _' q- l" P: q. C! ] M) T3 J* ?
6.[4.4]修正了单一定位模式的一处致命错误,请大家及时更新 9 _) X" A' p6 n* u: R( ~
7.[4.5]修正了MyCCL运行时CPU占用资源过多的问题
~) V/ Q: `6 r0 D" I' `/ lwww.520diannao.com 8.[4.5]对保存Log的内容进行筛选
7 u- M; c5 n# Y: _# {打造最好的电脑自学交流论坛 9.[4.8]对内存定位载入失败问题进行修改(感谢niu-cow大哥提供帮助) 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站1 l( a) E8 A* \$ }" B. V& G
" ] ~2 ~6 Z/ s' x5 Q; p
x.还有..还有我忘记了-___-!! www.520diannao.com- c, x: M* k' h
% ?7 v# e- [, E1 s! R
因为比较匆忙，没有来得及做详细的教程和DEMO，
6 S( ^ D* D9 f* Z0 Y+ w8 W希望哪位人兄帮我写写教程或者出几个DEMO。 打造最好的电脑自学交流论坛0 [# P- X( Y. R* \# t% J
我会把地址贴到上面来的，3X! 我爱电脑技术社区--打造最好的电脑技术自学交流平台6 h" ^( R- ~9 N
www.520diannao.com. |* O4 ~) k$ b: y% X$ H
By:Tanknight[CquCG] QQ:4984042
5 ]) f k) T1 }2 V; k/ r
" B; P+ s* I; A2 O$ g2 gwww.520diannao.com------------------------------------------------
) J# ]/ I# S9 Z9 B b9 `电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站 PE文件 节表信息 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站2 L; P, G( W+ Y3 o
2 d7 d" K* N2 o" d6 f+ g电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站文件名:D:\记事本.exe 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站2 c5 H3 G$ T& S C O( V2 L
------------------------------------------------ 我爱电脑技术社区--打造最好的电脑技术自学交流平台+ z/ E' w% d5 T( l
.nsp0 00001000 001BE000
) b; Q( K7 b4 Y2 Q( T( V# {我爱电脑技术论坛 .nsp1 001BF000 000DE000
1 G/ c: L# G7 S3 ~. R) h. N* s我爱电脑技术社区--打造最好的电脑技术自学交流平台 .nsp2 0029D000 000013BE
+ W A. i6 U9 D( ?2 Z+ I" q5 @www.520diannao.com .idata2 0029E400 00002400
/ n, g9 [1 d( u/ s% f) N6 A" o我爱电脑技术社区--打造最好的电脑技术自学交流平台 .mackt 002A1000 00003000
, B- k( {& g6 u. m& E我爱电脑技术社区--打造最好的电脑技术自学交流平台执行二次处理中.... 我爱电脑技术论坛0 R6 @# ?& t" R# h, |
[注意] 文件000017FD_00000199出现特征码!
, L f/ C l- I: Y7 T/ pwww.520diannao.com执行二次处理中....
! g1 T4 T1 o9 f9 ^* H+ B" l6 f3 vwww.520diannao.com[注意] 文件000017FD_00000199出现特征码! 2 h# |" X) D6 l5 \8 {- V
程序启动正常! ( b' g7 h. Q! I( d/ a+ p H. }' z
发现历史记录信息,已经成功导入! 我爱电脑技术社区--打造最好的电脑技术自学交流平台3 p- ]( e; f( T; P1 B
----------------------------------------------------- 打造最好的电脑自学交流论坛7 t- H# L: n# i1 a
; e z( ]1 T* u& x# N4 P) c8 [
软件图片:
8 G6 B# N. t- \9 z s+ W电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站
+ v3 w. D5 F& X3 o% r7 K; U; L" V* R打造最好的电脑自学交流论坛
- S# z$ f9 h3 }8 d, }6 \* v
----------------------------------
" W. } z/ K. l; { M0 k7 Fwww.520diannao.com附件下载: www.520diannao.com/ a8 w, e3 s5 x4 Y% J I$ p8 R9 t# A
 MYCcL.rar (701.6 KB)
, A, ^. N: s( L; O. b$ b
----------------------------------
|
