这种字节怎么寻找？

kuangshen1

“6A3C68????????E8????????33??”
这种怎么寻找

  

子程序名	返回值类型	公开	备 注
寻字节集通配	整数型
参数名	类 型	参考	可空	数组	备 注
被搜寻的字节集	字节集
欲寻找的字节集	字节集
起始搜寻位置	整数型

置入代码 ({ 131, 228, 240, 131, 236, 40, 139, 69, 8, 15, 87, 192, 86, 87, 139, 125, 16, 139, 8, 79, 139, 69, 12, 102, 15, 214, 68, 36, 33, 199, 68, 36, 41, 0, 0, 0, 0, 139, 81, 4, 131, 193, 8, 139, 0, 137, 84, 36, 24, 137, 76, 36, 16, 102, 199, 68, 36, 45, 0, 0, 139, 112, 4, 131, 192, 8, 137, 68, 36, 20, 198, 68, 36, 47, 0, 138, 0, 136, 68, 36, 32, 59, 250, 125, 119, 15, 40, 68, 36, 32, 15, 31, 0, 186, 16, 0, 0, 0, 184, 1, 0, 0, 0, 102, 15, 58, 97, 4, 15, 12, 59, 202, 116, 75, 139, 84, 36, 16, 3, 207, 51, 192, 137, 76, 36, 28, 3, 209, 139, 76, 36, 20, 138, 12, 8, 56, 12, 2, 116, 5, 128, 249, 63, 117, 18, 64, 59, 198, 117, 234, 139, 68, 36, 28, 64, 95, 94, 139, 229, 93, 194, 16, 0, 139, 76, 36, 16, 71, 186, 16, 0, 0, 0, 184, 1, 0, 0, 0, 102, 15, 58, 97, 4, 15, 12, 59, 202, 117, 181, 131, 199, 16, 59, 124, 36, 24, 125, 6, 139, 76, 36, 16, 235, 145, 95, 131, 200, 255, 94, 139, 229, 93, 194, 16, 0 })
返回 (0)

.版本 2<br /> <br /> .子程序 寻字节集通配, 整数型<br /> .参数 被搜寻的字节集, 字节集<br /> .参数 欲寻找的字节集, 字节集<br /> .参数 起始搜寻位置, 整数型, 可空<br /> <br /> 置入代码 ({ 131, 228, 240, 131, 236, 40, 139, 69, 8, 15, 87, 192, 86, 87, 139, 125, 16, 139, 8, 79, 139, 69, 12, 102, 15, 214, 68, 36, 33, 199, 68, 36, 41, 0, 0, 0, 0, 139, 81, 4, 131, 193, 8, 139, 0, 137, 84, 36, 24, 137, 76, 36, 16, 102, 199, 68, 36, 45, 0, 0, 139, 112, 4, 131, 192, 8, 137, 68, 36, 20, 198, 68, 36, 47, 0, 138, 0, 136, 68, 36, 32, 59, 250, 125, 119, 15, 40, 68, 36, 32, 15, 31, 0, 186, 16, 0, 0, 0, 184, 1, 0, 0, 0, 102, 15, 58, 97, 4, 15, 12, 59, 202, 116, 75, 139, 84, 36, 16, 3, 207, 51, 192, 137, 76, 36, 28, 3, 209, 139, 76, 36, 20, 138, 12, 8, 56, 12, 2, 116, 5, 128, 249, 63, 117, 18, 64, 59, 198, 117, 234, 139, 68, 36, 28, 64, 95, 94, 139, 229, 93, 194, 16, 0, 139, 76, 36, 16, 71, 186, 16, 0, 0, 0, 184, 1, 0, 0, 0, 102, 15, 58, 97, 4, 15, 12, 59, 202, 117, 181, 131, 199, 16, 59, 124, 36, 24, 125, 6, 139, 76, 36, 16, 235, 145, 95, 131, 200, 255, 94, 139, 229, 93, 194, 16, 0 })<br /> 返回 (0)

？

我的这种寻找在部分系统上无法搜索的到。求解决。

背靠背拥抱

楼下的兄弟你们理解错他的意思了，他是用这个‘寻字节集通配’子程序(论坛兄弟开源的，我用过)搜索这个特征码“6A3C68????????E8????????33??”，这个寻字节集通配功能有时候搜索特征码可以搜索得到，但是在某些情况下是搜索不到的。

上面这个是跟你的一样论坛兄弟开源的，可以看一下我里面的备注。
你也可以使用下面图片的搜索特征码办法，这个办法应该是通用一点，我看了几款辅助的自动更新jz软件源码，基本都是用这个特征码搜索的，只要用对是没啥大问题的。
，这个论坛搜索一下特征码就有这个源码了

疯牛狂颠

这个编码是怎么意思的，WG ？ 打补丁？     

南京市长江大桥

https://bbs.125.la/forum.php?mod=viewthread&tid=14382980 汇编转换

石榴熟了

问号 是什么意思？

疯牛狂颠

想想不能，用正则表达式麽？？呵呵

kuangshen1

背靠背拥抱 发表于 2024-4-3 10:58
楼下的兄弟你们理解错他的意思了，他是用这个‘寻字节集通配’子程序(论坛兄弟开源的，我用过)搜索这个特征 ...

你这个源码可以提供下吗。我论坛没搜到哦

kuangshen1

背靠背拥抱 发表于 2024-4-3 10:58
楼下的兄弟你们理解错他的意思了，他是用这个‘寻字节集通配’子程序(论坛兄弟开源的，我用过)搜索这个特征 ...

老铁麻烦帮忙给个源码，论坛没找到哈

背靠背拥抱

kuangshen1 发表于 2024-4-3 22:51
老铁麻烦帮忙给个源码，论坛没找到哈

.版本 2

.子程序 寻找字节集_通配符, 整数型
.参数 被搜寻的字节集, 字节集
.参数 欲寻找的字节集, 文本型, , 不能[??]和[00 ??]当作开头
.参数 起始搜寻位置, 整数型, 可空, 可以被省略。1为首位置，2为第2个位置，如此类推，如果被省略，则“寻找字节集”命令默认从首部开始，“倒找字节集”命令默认从尾部开始
.局部变量 临_数据地址, 整数型
.局部变量 临_数据大小, 整数型
.局部变量 临_搜索地址, 整数型
.局部变量 临_寻找的字节集, 字节集
.局部变量 临_匹配内容, 文本型
.局部变量 临_文本, 文本型
.局部变量 临_位置, 整数型

.如果真 (是否为空 (起始搜寻位置))
    起始搜寻位置 ＝ 1
.如果真结束
临_数据地址 ＝ 取字节集指针 (被搜寻的字节集) ＋ 起始搜寻位置 － 1
临_数据大小 ＝ 取字节集长度 (被搜寻的字节集) － 起始搜寻位置 ＋ 1
临_搜索地址 ＝ 1
临_匹配内容 ＝ 删全部空 (欲寻找的字节集)
.如果真 (取文本长度 (临_匹配内容) ％ 2 ≠ 0)  ' 搜索的字节集错误
    返回 (-1)
.如果真结束
.如果真 (取文本长度 (临_匹配内容) ÷ 2 ＞ 临_数据大小)  ' 搜索内容大于被搜索的内容，没的找。
    返回 (-1)
.如果真结束
.如果真 (取文本长度 (临_匹配内容) ÷ 2 ＞ 255)  ' 搜索内容大于255,自个升级吧。
    返回 (-1)
.如果真结束
临_位置 ＝ -1
.判断循环首 (临_匹配内容 ≠ “”)
    临_文本 ＝ 取文本左边 (临_匹配内容, 2)
    .如果真 (取反 (临_文本 ＝ “**” 或 临_文本 ＝ “??” 或 临_文本 ＝ “4?” 或 临_文本 ＝ “7?”))
        临_寻找的字节集 ＝ 临_寻找的字节集 ＋ 到字节集 (到字节 (临_位置)) ＋ 到字节集 (到字节 (进制_十六到十 (临_文本)))
    .如果真结束
    临_位置 ＝ 临_位置 ＋ 1
    临_匹配内容 ＝ 文本替换 (临_匹配内容, 1, 2, )
.判断循环尾 ()

临_搜索地址 ＝ 取字节集指针 (临_寻找的字节集)
置入代码 ({ 139, 125, 252, 139, 77, 248, 139, 117, 244, 139, 86, 252, 51, 192, 138, 70, 1, 242, 174, 117, 28, 187, 2, 0, 0, 0, 51, 192, 138, 4, 30, 138, 4, 7, 58, 68, 30, 1, 117, 228, 131, 195, 2, 59, 218, 115, 13, 235, 233, 184, 255, 255, 255, 255, 139, 229, 93, 194, 10, 0, 43, 125, 252, 137, 125, 252 })
返回 (临_数据地址 ＋ 起始搜寻位置 － 2)

.版本 2

.子程序 取字节集指针, 整数型
.参数 字节集, 字节集

置入代码 ({ 139, 69, 8, 139, 0, 131, 192, 8, 201, 194, 4, 0 })
' mov eax, dword ptr [ebp+08]
' mov eax, dword ptr [eax]
' add eax, 00000008
' leave
' ret 0004
返回 (0)

背靠背拥抱

想问一下，怎么发你这种代码格式呀。
直接就是易语言格式了，好像没看见有易语言格式代码。