子程序名:内存_特征码搜索
模糊查找内存,成功返回搜索到的结果,失败返回-1。
返回值类型:长整数型
参数<1>的名称为“进程句柄”,类型为“整数型”。注明:自进程请直接写-1,其它进程用“进程_打开进程”命令获得。
参数<2>的名称为“特征码”,类型为“文本型”。注明:OD格式的二进制xx。要进行模糊查找的xx十六进制文本,格式如 "558BECB8*????8BE55DC3" ;2个问号代表1字节任何xx(每处问号一定要是双数).星号代表返回内存地址位置,星号有且只能有一个。
参数<3>的名称为“跳过次数”,类型为“整数型”,允许接收空参数xx。注明:从1开始数(1为不跳过)。默认为1。
参数<4>的名称为“搜索模块”,类型为“文本型”,允许接收空参数xx。注明:在哪个模块开始搜索。如果不指定模块,则搜索整个进程内的所有内存.
参数<5>的名称为“搜索类型”,类型为“整数型”,允许接收空参数xx。注明:0值(找到的地址,再读取该地址的值),1地址。
参数<6>的名称为“位置偏移”,类型为“整数型”,允许接收空参数xx。注明:读取位置的偏移,默认为0,搜到哪读哪。例如搜到的地址是100,位置偏移是100,那么读取200处的值。
乐玩的搜索特征码
想搜索193FD96B这个地址,不过不行,懂的老哥看看
|