求助一个内存搜索通配符的例子

893236113qq · 发表于 2016-7-25 14:56:17

我需要用到类似CE的搜索通配符，来判断一个内存地址例如 EC 83 EC ** 83 65 ** 00 50 不知道怎么去写，求指教谢谢了！

猥琐小胖子 · 发表于 2016-7-25 14:56:18

这个问题让我想起以前也遇到过。

是这样的。比如目标区域的内存段：12 34 56 EC 83 EC AA 83 65 BB 00 50 .. .. .. ..等等
你现在指定的特征码是：EC 83 EC ** 83 65 ** 00 50

按正常搜索，是搜索第一个位置，判断是不是ec，是ec在继续搜索第2个位置是否83，如果不是ec，就下一个位置继续搜索是不是ec。按这边的话是第4个位置才符合ec。然后从第4个开始符合ec，搜索第5个又符合83，第6个又符合ec。第7个因为你用的通配符，所以你可以直接把第7跳过，默认当作符合，也就是不管是从00到FF。直接去判断第8位置。

893236113qq · 发表于 2016-7-25 15:08:37

这样速度会很慢吧。。还有你怎么被禁止发言了。。

猥琐小胖子 · 发表于 2016-7-25 15:13:42

893236113qq 发表于 2016-7-25 15:08
这样速度会很慢吧。。还有你怎么被禁止发言了。。

搜索就是这样的啊。

893236113qq · 发表于 2016-7-25 15:15:26

猥琐小胖子发表于 2016-7-25 15:13
搜索就是这样的啊。

好吧，我想我有思路了，把搜索的首尾地址缩小

猥琐小胖子 · 发表于 2016-7-25 15:17:30

893236113qq 发表于 2016-7-25 15:15
好吧，我想我有思路了，把搜索的首尾地址缩小

速度快慢和你搜索的总长度有关系。
ce就是这样的。支持前后搜索指定

893236113qq · 发表于 2016-7-25 16:19:15

猥琐小胖子发表于 2016-7-25 15:13
搜索就是这样的啊。

谢谢你的思路，我成功了。。

		自动登录	找回密码
密码			注册

[已解决] 求助一个内存搜索通配符的例子

最佳答案

评分