в сигнатурном сканировании принимает любой байт , а '\х00' - нет.
Данные хранятся в памяти , при этом ячейки памяти имеют " свое имя" Так вот сигнатурное сканирование ищет по модулю совпадение этих байт Пример сигнатуры : "\x5B\xA1\x33\x56\x57\?" Везде, кроме ? Будет строгое сравнение В дизассемблерах это наглядно видно
Там, где ? всегда будет случайный адрес (с хипа или еще откуда). Зачастую так и ищут нужный адрес. Или же ищется статический адрес (указатель), который указывает на этот хип
В чём в чём?
Обсуждают сегодня