Hola a todos, es la primera vez que posteo en el foro y llevo muy poco en este mundillo, de hecho me empezo a interesar el mundo de los "hackers" hace un mes mas o menos, aunque llevo poco tiempo aprendo rapido, por esta razon cuando me atascaba no acudia al foro para aclarar mis dudas, lo que hacia era buscar por cualquier otro foro, pero esta vez no encuentro la solucion asi que tendre que preguntar.

Estoy aprendiendo a indetectar un troyano cercando firmas, eh seguido algunos tutoriales de Antrax y Stiuvert, y he aprendido a usar un Offset Locator con AvFucker y mi problema es que al hacer Avfucker a 10000 Bytes de principio a fin del archivo y escanear cada una de las partes, al escanear la parte 20000-10000.exe el Avast deja de detectarme el archivo, si no me equivoco esto significa que la firma de Avast esta entre 20000 y 30000 ¿no?, pero despues vuelvo a usar AvFucker a 1000 bytes de 20000 a 30000 y todas las partes son detectadas por Avast,¿alguien podria explicarme que es lo que falla?