基本上所有关于U盘的操作和移动硬盘的操作，基本上都有！ USB_监视，USB_取消监视， USB_置U盘只读（让U盘无法写入数据）， USB_是否禁用 USB_取U盘数量(可取出移动硬盘) ， USB_取U盘数量2 ，USB_取U盘数量3， USB_枚举U盘 ，USB_打开设备 ， USB_关闭设备， USB_是否为U盘 ， USB_取下个U盘， USB_安全移除U盘 ， USB_移除所有U盘， USB_取U盘特征码 USB_移除U盘(0:失败,1:成功,2:盘符不存在,3:盘符非可移动设备,无法弹出) USB_盘符转ID(可以通过命令 USB_监视 来获取到插入的U盘，然后可以进行 USB_取U盘特征码 USB_是否为U盘 USB_安全移除U盘 USB_移除U盘等等命令) USB_ID转盘符 USB_取磁盘信息 内容包含一个E源码，一个所有功能调用的例子，纯源码，全部使用API操作，代码全开源

基于特征码的恶意软件检测实验

对于反WG做初步的解释： 没有采用驱动技术，而是采用了大众化的动态链接库技术（DLL），兼容性强，可在xp 、win7、 win8 等操作系统上运作。 功能如下： 1、启动线程检测 网速主流和非主流内存搜索工具的检测（比如金山游侠、ce等） 2、启动线程检测 检测游戏自身的DLL是否出了非法模块，比如 speed.dll等变速齿轮的dll 或wpe.dll封包拦截工具WPE的dll，沙盘的dll 3、非法主流WG的窗口标题 4、采用 Code Virtualizer 对DLL本身的敏感代码上进行了加壳处理 //虚拟机保护，正常的反汇编代码会变为杂乱无章的 怪异汇编指令。

木马 特征码 修改技术 总结 1排序法，替换法，填充法，跳转法，就近法，大小写替换法

K3特征码获取和校验工具:K310.4采用软加密方式。借助此工具，不需安装K3，即可得到本机特征码！并可进行授权文件的合法性校验！ 1 如果机器上安装有K/3V10.4以前的版本，请备份System32目录下的KDLock.dll、kfo10.dll、Comdlg32.ocx、hwinfo.dll文件 2 执行Checker.exe自解压文件，将解压目录指定到System32目录并覆盖已有文件 3 执行reg.bat文件注册相关组件 4 运行SoftKeyChecker.exe获取和校验特征码

中文验证码自动快速识别（自建特征码 字库）

资源包含 VB.NET 源代码和编译程序。附有 config.prg 例子。 在大字节数组中搜索小字节数组的完整范例。 程序启动后，默认加载config.prg， 窗体老虎上， 通过鼠标右键，可以选择更改配置文件config.prg，为各种文件进行补丁。 通过鼠标左键，即可选择目标文件，根据配置文件的特征码修改原文件，达到修改原文件的补丁功能！ 详细描述见: https://blog.csdn.net/zyyujq/article/details/122791291

特征码主要又分为：文件特征码，内存特征码，行为特征码，（主动特征码，如瑞星） B. 同时，又分为：单一特征码和复合特征码； 单一特征码就是说，一个程序中的几句代码被杀毒软件做为识别标志。修改掉一处就可以免杀。 复合特征码:一个程序中的多句代码被杀毒软件作为识别标志。

这款特征码软件相比较于ccl有很大的改善，新增复合特征码定位。具体的使用方法，可以上网看。

易语言特征码定位工具源码,特征码定位工具,开始定位特征码,去除首部零,十到十六,到十六进制文本,GetInputState