通过

SEARCHMEMORY 结构 （wdbgexts.h）

  • 项目

SearchMemory 函数在目标的虚拟内存中搜索指定的字节模式。

语法

typedef struct _SEARCHMEMORY {
  ULONG64 SearchAddress;
  ULONG64 SearchLength;
  ULONG64 FoundAddress;
  ULONG   PatternLength;
  PVOID   Pattern;
} SEARCHMEMORY, *PSEARCHMEMORY;

成员

SearchAddress

指定要从中启动搜索的目标虚拟内存中的地址。

SearchLength

指定要搜索的内存的大小（以字节为单位）。 对于成功的匹配，必须先找到模式，然后才能检查 searchLength 字节。

FoundAddress

接收模式的位置，该位置位于目标的虚拟内存中。 如果未找到模式，则此函数未更改 FoundAddress 中的值。

PatternLength

指定要搜索的模式的大小（以字节为单位）。

Pattern

指定要搜索的模式。

要求

要求 价值
标头 wdbgexts.h（包括 Wdbgexts.h、Dbgeng.h）