关于TR模块内存搜索参数明细

dnxl · 发表于 2023-9-28 04:48:20

这几天总有人QQ私我，说我写的模块老搜不到数据，经过排杳以后基本上都是参数错误造成
有的人把搜范围设在数据所在范围以外，设10进制 1000000-100000000 而CE上面搜出来地址 0xA013F56C=10 进制2685662572
还有第一个参数明明是进程ID，还有人给传个进程句柄的.......
先来看一下函数参数定义
QQ截图20230928023715.jpg

这两个基本上是一样的
参数1，2，3，4，5 应该不用多说，看不懂的真不适合玩内存
具体说说后面两个参数
6 区域属性

QQ截图20230928020258.jpg

对应上面红色方框内的，可写，可执行，的钩选项，可写=常量PAGE_READWRITE对应数值4  可执行=常量PAGE_READWRITE对应数值32
还有一个写入时复制这个一般用不到，这些标志都是2进制位表标，4=100  32=100000 32+4 = 34 = 100100 那么程序内部遇到属性第3位为1或第6位为1的内存区域都会进行搜索，其它区不搜，达到过虑的效果，可执行代码区还有一个PAGE_EXECUTE_READWRITE对应数值64  2进制 1000000 就是平时内存CALL写入机器码的地方Virtualalloc申请来的，线程堆好像也是这个。CE上这个区域的数据好像是搜不到的。
原来的  搜索特征码  参数6默认为 32+64 只搜索可执行区域，很多人用默认值在模拟器中搜特征码搜不到，是因为那个特征码不在可执行区而是在PAGE_READWRITE=4 这里，因为PAGE_READWRITE这样的区域在进程里特别多，很影响速度，而我认为的特征码，一般是可执行代码就没加上这个。最近2天问的人多了，只好加上这个。默认为 4+32+64=1100100
第3位，第6位，第7位为1的区域都会搜，如果你知道数据所在的精确区域可以指定，以提升速度

参数7 地址对齐
就上图红色方框内快速扫描 1对齐。1对齐最后出来的16进制地址结尾 0123456789ABCDEF 通吃，如果设2的话地址结尾只能是 02468ACE其它的都不符合条件，那怕数据存在也会跳过。
如果设4，结尾只能048C，设8，结尾只能08，设16结尾只能0，其它地址不符合条件就跳过，这样可以提升很多速度（但也可能会错过数据，请甚用）。
看看上图出来的地址结尾都8，那么就可以设8，
QQ截图20230928020726.jpg

上面1，扫出来这三地址个要2秒左右，这样一设，扫出来不到1秒。
再看看，模块的扫描速度，
QQ截图20230928020759.jpg

1.6秒，如果是用1对齐的话，是3.6秒（CE 2秒左右），差不多是CE的两倍，不知道怎么回事，图传不上来。速度还是比不上CE，不过也算可以了吧。
这个进程内存占用可是3.5G，（一些小进程，基本上瞬间出结果）
QQ截图20230928020219.jpg

说到这应该差不多了，附上更新的模块+源码

模块.rar (120.37 KB, 下载次数: 245)

dnxl · 发表于 2024-1-28 18:34:04

20240128 修复AMD处理器异常

模块.rar (755.74 KB, 下载次数: 96, 售价: 2 枚精币)

wuxiunan · 发表于 2024-4-18 06:02:17

只能一个窗口使用,如何多窗口使用有大佬知道不

xiaojiakeji · 发表于 2024-4-14 23:29:13

666666666666666666666666666666666666666666

xiaojiakeji · 发表于 2024-4-14 23:28:54

66666666666666666666666666666666666

xiaojiakeji · 发表于 2024-4-14 23:28:15

666666666666666666666666666666

xiaojiakeji · 发表于 2024-4-14 23:27:53

66666666666666666666666

a13620 · 发表于 2024-4-14 22:34:32

牛逼，下载学习了

a45167039 · 发表于 2024-4-6 02:03:21

6666666666666666666

a45167039 · 发表于 2024-4-6 02:03:05

6666666666666666666666666

a45167039 · 发表于 2024-4-6 02:02:36

666666666666666

		自动登录	找回密码
密码			注册

[其它] 关于TR模块内存搜索参数明细

本帖被以下淘专辑推荐:

点评