【转发】【引用】【论文】随着计算机技术的发展和普及，计算机病毒带来的危害日趋严重。传统 N-Gram 算法难以提取不同长度的特征，导致有效特征缺失，并产生庞大的特征集合，造成空间的浪费。针对这些问题，提出一种改进的基于 N-Gram 的特征码自动提取方法。该方法在原有 N-Gram 特征才是取算法的基础上引入变长 N-Gram 特征，才是取不同长度的有效特征，生成不定长病毒特征码。综合考虑特征频率的相关性，利用特征浓度对 N-Gram 特征进行有向筛选，生成数据字典，节省存储空间。实验结果表明，与羊纯使用定长 N-Gram 的算法相比，该方法能有效降低特征码自动提取的误报率。

本代码专用于某类进程更新后，进程里面的内存偏移和基址都变了，可以用此源码进程更新。 此源码是参考了VC的实现方法，VB界里面很少有这样的代码的。

通过内存特征搜索地址并激活 visual free basic源码

常用的定位木马病毒特征码的工具有三款，一款是CCL，一款是MultiCCL，另一款就是MYCCL。CCL程序出现后，使得特征码修改已经成为了对付杀毒软件的常用手法，但是杀毒软件开始使用多重复合特征码来对付特征码修改就是说只有你同时改掉程序所有的守护特征码此程序才不被杀。CCL这样的定位工具无法直接定位出特征码，要定位复合特征码必须手工划分，而MYCCL是CCL的改进版，可以进行多重特征码的定位，针对金山等杀软的反向定位等功能，并实现自动化代码定位和显示

C++ 进程内存搜索，特征码极速定位，方便找Call 找地址！！

RobHess的OpenCV实现SIFT源码sift-latest_win.zip，现在官网上已经找不到了，好不容易下载到的哦。

作者a1pass，经过改动的Myccl，很不错的一款，拿来分享

自己为了下个得到系统特征码的代码几乎把CSDN上所有能搜的都下了，还是不行，最后在一篇微博上才找到的，用WMI方法得到，本人用的VS2010,64位编译的，已经用于项目加密。

易语言特征码定位工具源码，很方便的定位程序特征码和基址！

游戏特征码搜索基址 c/c++源代码 有图有解释,拿来即可用 本人亲测,可用 代码来源于互联网:)