myccl特征码定位器下载-myccl复合特征码定位系统下载 v3.0绿色版

这篇文章主要介绍了myccl复合特征码定位系统，这是一个用于定位病毒和木马特征码的工具。它支持多重特征码定位和反向定位，但需要手动修改定位结果。文章详细讲解了如何使用该软件进行特征码定位，特别是针对瑞星杀软的内存免杀技术进行了说明，并通过实际操作步骤展示了如何精确定位特征码。myccl复合特征码定位系统具有多项实用功能，比如支持文件上传、目录选择和二次处理等，能够帮助用户更高效地进行特征码定位。虽然该工具在功能上有所改进，但手动修改部分确实有点麻烦，希望未来能进一步优化用户体验。

myccl特征码定位器，全称叫做myccl复合特征码定位系统，是cll特征码定位系统的改进版本，其主要功能就是对病毒木马复合特征码进行定位，并且支持多重特征码的定位，还能够针对金山等杀毒软软件的反向定位等。不过需要注意的是：myccl复合特征码定位系统有一点不好的就是定位完得你手动修改，这里小编建议最好是先用OC转换为内存地址，然后再用OD加载，修改特征码，这样比较容易。

软件特点

1、操作简单，无需安装

2、可上传本地文件并添加后缀

4、可查看分块数量、单位长度、特征区间

5、可查看开始位置、分段长度、正向、结束位置

6、可选择复合定位或单一定位

7、支持对选择的文件进行二次处理

8、一键可清空设置目录中的所有文件

myccl复合特征码定位系统使用帮助

以前我们定位特征码都是应用CCL这款软件，对于特征码免杀来说确实很方便，但是随着杀毒软件的技术更新，我们所生成木马的特征码不再是单一的，而是多区多段，使用MYCCL复合特征码定位系统可以更准确。下面是一个例子，讲解了如何定位：

PE文件节表信息这个是黑防灰鸽子的客户端共有8个区段

文件名:D:\Documents and Settings\Administrator.BPLG\桌面\MYCLL(定位内存组合包)\Server.exe

首先，我们要知道现在的杀软，以瑞星查杀内存是最厉害的，瑞星内存免杀能过的话，其他大多数杀毒软件的内存都基本能过的。所以今天我们就以瑞星杀软，对MYCCL进行讲解。修改特征代码免杀一般分为文件和内存二种，我们要先查找文件特征码进行免杀（表面免杀），然后才可以查找内存特征代码进行免杀。有的朋友错误的认为，给木马加壳、加花、加密，这样文件（表面）免杀了，然后再用这个查找内存特征码，这样理解是错误的。

现在我们开始进行黑防灰鸽子的文件特征码定位查找：

首先我们要生成一个无壳的鸽子客户端，我已经生成好了。打开MYCCL复合特征码定位器软件，把我们要查找的鸽子打开，带后缀不要选（这个在查找内存特征码时在选上）。目录，我在桌面已经建一个了，大家可以随便建一个。分块个数设置在50—100之间。单位长度和填充我们默认不写；开始位置我们写这里的：

95%的特征码都是在这个区段里。

正向（反向）都可以，无所谓。结束位置是自动的，我们不用管它。选复合定位，因为特征码不是一个，会有很多个，所以选复合定位。开始点生成。2次处理前，我们对生成的文件用瑞星进行查杀并删除。我们继续2次处理，用瑞星杀毒删除，直到查不出为止。

特征码物理地址/物理长度如下:

这里一共有3大段，我们看其中一个， 00092E3D这个是特征代码；00001DB3这个是此特征代码的偏移量，偏移量太大了，怎么办？我们继续。使它更精确一些。

选其中一个，复合定位此区间，它默认的分块个数太大，我们重新设置分块，我们设置100，重复上面的步骤。

刚才的偏移量由00001DB3缩小到0000004C。但是它还是比较大，我们继续对它进行缩小定位，步骤和上面一样。我们看单位长度已经在2了，所以我们就不用进行分块设置了，这里大家也看到了，分块越大，单位长度越小，但是分块越多，我们生成的文件数也越多，生成的文件数太多的话，我们的电脑会受不了的呵呵。我们所要的精确定位就是偏移量在2或4，太大我们无法进行特征码的修改，下面我们继续把其他大的偏移量缩小，步骤是一样的。

这二个是大的偏移量，你们应该知道怎么精确的去定位了吧。

还有要说明的是我们的分块个数是怎么设置的，大的文件（比如鸽子700多k）一般设置在100—200之间，小的文件分块个数设置在100以内就可以了，二次处理的时候会出现分块个数是100多点（比如114），单位长度是2，这样我们就不需要在改回分块个数是100了，因为单位长度2或者是4，正好是我们所需要的大小。

这是我定位好的了，一共有9处：

特征码物理地址/物理长度如下: