通过

searchMEMORY 结构 (wdbgexts.h)

  • 项目

SearchMemory 函数在目标的虚拟内存中搜索指定的字节模式。

语法

typedef struct _SEARCHMEMORY {
  ULONG64 SearchAddress;
  ULONG64 SearchLength;
  ULONG64 FoundAddress;
  ULONG   PatternLength;
  PVOID   Pattern;
} SEARCHMEMORY, *PSEARCHMEMORY;

成员

SearchAddress

指定要从中开始搜索的目标虚拟内存中的地址。

SearchLength

指定要搜索的内存的大小（以字节为单位）。 若要成功匹配，必须在检查 SearchLength 字节之前找到模式。

FoundAddress

接收模式的位置，该位置位于目标的虚拟内存中。 如果未找到模式，则此函数将更改 FoundAddress 中的值。

PatternLength

指定要搜索的模式的大小（以字节为单位）。

Pattern

指定要搜索的模式。

要求

要求 值
Header wdbgexts.h (包括 Wdbgexts.h、Dbgeng.h)