扫描方法
检测特征的点位
以上任意检测点位和扫描方法都能组合使用。如 运行内存扫描 - 字符串， 运行内存扫描 -导入表
静态文件扫描 - 字符串 ，运行内存扫描 - 字符串 等。
杀毒记录
绕过方法：
针对检测位置