写了一个自用的特征码搜索模块。应该是目前论坛最好用的

lsm3

扫描特征码 (“特征码[文本型]”, , )

wgqxj

谢谢分享

笨来无一悟

功德无量

精易ぁ小染

自用的特征码搜索模块

神行

发现个问题，在初始化子程序中，进程快照取第一进程被调用了两次，第一次用于错误检查，第二次用于实际遍历，这可能导致跳过第一个进程。以下是修改后的初始化子程序的代码，我就不在单独上传修改后的源文件了，有缘分看到的，就自行修改吧。

  

' 注：初始化权限常量（如果未初始化）
如果真 (PROCESS_ALL_ACCESS ＝ 0)
_初始化 ()

' 注：重置最后错误信息
最后错误代码 ＝ 0
最后错误信息 ＝ “”
' 注：首先尝试通过进程名查找进程
进程快照 ＝ 取进程快照 (8, 0)  ' TH32CS_SNAPPROCESS
如果真 (进程快照 ＝ 0)
记录系统错误 ()
返回 (假)

' 注：遍历进程列表查找目标进程
进程信息.dwSize ＝ 296  ' 硬编码进程信息结构大小(9*4 + 260)
是否成功 ＝ 假
' 注：遍历进程列表查找目标进程   3版：修改错误处理路径，确保资源释放
如果真 (进程快照取第一个进程 (进程快照, 进程信息))
判断循环首 (真)
如果真 (到小写 (进程信息.szExeFile) ＝ 到小写 (进程名))
' 注：找到目标进程，保存进程ID
进程ID ＝ 进程信息.th32ProcessID
是否成功 ＝ 真
跳出循环 ()

如果真 (进程快照取下一个进程 (进程快照, 进程信息) ＝ 假)
' 添加错误记录但继续处理已找到的进程
如果真 (是否成功 ＝ 假)  ' 只在未找到进程时记录错误
记录系统错误 ()
跳出循环 ()

判断循环尾 ()
' 3版本：添加首次获取进程失败的错误处理
记录系统错误 ()

' 注：关闭进程快照
关闭进程快照 (进程快照)
' 注：未找到进程则返回失败
如果真 (是否成功 ＝ 假 或 进程ID ＝ 0)
最后错误代码 ＝ -1
最后错误信息 ＝ “未找到指定进程:” ＋ 进程名
返回 (假)

' 注：获取进程句柄(使用程序集变量)
进程句柄 ＝ 打开进程 (PROCESS_ALL_ACCESS, 假, 进程ID)
如果真 (进程句柄 ＝ 0)
记录系统错误 ()
返回 (假)

' 注：检测目标进程是否为64位进程
是否为64位进程 ＝ 检测64位进程 (进程ID)
' 注：记录检测结果
如果 (是否为64位进程)
最后错误信息 ＝ “成功初始化(64位进程)”
最后错误信息 ＝ “成功初始化(32位进程)”

返回 (真)

.版本 2<br /> <br /> ' 注：初始化权限常量（如果未初始化）<br /> .如果真 (PROCESS_ALL_ACCESS ＝ 0)<br />     _初始化 ()<br /> .如果真结束<br /> <br /> ' 注：重置最后错误信息<br /> 最后错误代码 ＝ 0<br /> 最后错误信息 ＝ “”<br /> <br /> ' 注：首先尝试通过进程名查找进程<br /> 进程快照 ＝ 取进程快照 (8, 0)  ' TH32CS_SNAPPROCESS<br /> .如果真 (进程快照 ＝ 0)<br />     记录系统错误 ()<br />     返回 (假)<br /> .如果真结束<br /> <br /> ' 注：遍历进程列表查找目标进程<br /> 进程信息.dwSize ＝ 296  ' 硬编码进程信息结构大小(9*4 + 260)<br /> 是否成功 ＝ 假<br /> <br /> ' 注：遍历进程列表查找目标进程   3版：修改错误处理路径，确保资源释放<br /> .如果真 (进程快照取第一个进程 (进程快照, 进程信息))<br />     .判断循环首 (真)<br />         .如果真 (到小写 (进程信息.szExeFile) ＝ 到小写 (进程名))<br />             ' 注：找到目标进程，保存进程ID<br />             进程ID ＝ 进程信息.th32ProcessID<br />             是否成功 ＝ 真<br />             跳出循环 ()<br />         .如果真结束<br /> <br />         .如果真 (进程快照取下一个进程 (进程快照, 进程信息) ＝ 假)<br />             ' 添加错误记录但继续处理已找到的进程<br />             .如果真 (是否成功 ＝ 假)  ' 只在未找到进程时记录错误<br />                 记录系统错误 ()<br />             .如果真结束<br />             跳出循环 ()<br />         .如果真结束<br /> <br />     .判断循环尾 ()<br />     ' 3版本：添加首次获取进程失败的错误处理<br />     记录系统错误 ()<br /> .如果真结束<br /> <br /> ' 注：关闭进程快照<br /> 关闭进程快照 (进程快照)<br /> <br /> <br /> <br /> ' 注：未找到进程则返回失败<br /> .如果真 (是否成功 ＝ 假 或 进程ID ＝ 0)<br />     最后错误代码 ＝ -1<br />     最后错误信息 ＝ “未找到指定进程:” ＋ 进程名<br />     返回 (假)<br /> .如果真结束<br /> <br /> ' 注：获取进程句柄(使用程序集变量)<br /> 进程句柄 ＝ 打开进程 (PROCESS_ALL_ACCESS, 假, 进程ID)<br /> .如果真 (进程句柄 ＝ 0)<br />     记录系统错误 ()<br />     返回 (假)<br /> .如果真结束<br /> <br /> ' 注：检测目标进程是否为64位进程<br /> 是否为64位进程 ＝ 检测64位进程 (进程ID)<br /> <br /> ' 注：记录检测结果<br /> .如果 (是否为64位进程)<br />     最后错误信息 ＝ “成功初始化(64位进程)”<br /> .否则<br />     最后错误信息 ＝ “成功初始化(32位进程)”<br /> .如果结束<br /> <br /> <br /> <br /> 返回 (真)

gaoqing

感谢分享

半睡半醒

精神可嘉，谢谢分享

神一样的人猫腻

感谢分享

sinewtec

感谢分享，很给力！~

senyu239

厉害 这年轻人  分享精神 赞