炽天使简单免杀过瑞星

文件名:C:\Documents and Settings\hackxiu\桌面\Server.exe
------------------------------------------------
特征码 物理地址/物理长度 如下:
[特征] 000009D4_0000023D

特征码分布示意图:
[-----MMM------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]

呵呵 这还得继续定位 定到2字节。

OK了。特征码如下

>>复合特征码定位结果<<

文件名:C:\Documents and Settings\hackxiu\桌面\Server.exe
------------------------------------------------
特征码 物理地址/物理长度 如下:
[特征] 00000B72_00000002

特征码分布示意图:
[------M-------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]

然后用偏移量转换器转换 出内存地址

文件偏移 00000B72 内存地址 00401772