下你所需,载你所想!
汇集开发技术源码资料

特征码模糊搜索工具源码支持任意通配符

:4.904KB :1 :2019-12-23 08:10:16

部分简介

.判断循环首 (VirtualQueryEx (hProcess, 搜寻起始地址, 内存信息, 28) ≠ 0)
.如果真 (内存信息.Protect ≠ 16 且 内存信息.Protect ≠ 1 且 内存信息.Protect ≠ 512)
区段大小 = 内存信息.BaseAddress + 内存信息.RegionSize - 搜寻起始地址
数据缓冲区 = 取空白字节集 (区段大小 + 1)
读取结果 = ReadProcessMemory1 (hProcess, 搜寻起始地址, 数据缓冲区, 区段大小, 校验大小)
.如果真 (读取结果 ≠ 假 且 校验大小 = 区段大小)
搜索代码 (局部_特征码, 模糊码, 搜寻起始地址, 区段大小, 结果数组)

特征码模糊搜索工具源码支持任意通配符

热门推荐

相关文章