Firmas en los crypters

Hola buenas queria hacer una consulta, estoy haciendo pruebas para encontrar firmas en los crypters, con los procesos AvFucker y Dsplit, pero tengo muchas dudas con respecto a este proceso, por lo que queria consultar si es que existe alguna guia en el foro o algun paper que explique el proceso bien detallado para aclarar las dudas??
Proncipalmente una duda que tengo es cual es el rango de las firmass que sera Dsplit, si es que es cuando sera en 1 byte o es antes, cuanto es el largo real de la firma.

Saludos Cordiales y Muchas Gracias de ante mano