SEARCHMEMORY 結構 (wdbgexts.h)
SearchMemory 函式會搜尋目標的虛擬記憶體中是否有指定的位元組模式。
語法
typedef struct _SEARCHMEMORY {
ULONG64 SearchAddress;
ULONG64 SearchLength;
ULONG64 FoundAddress;
ULONG PatternLength;
PVOID Pattern;
} SEARCHMEMORY, *PSEARCHMEMORY;
成員
SearchAddress
指定要從中啟動搜尋的目標虛擬記憶體中的位址。
SearchLength
指定要搜尋的記憶體大小,以位元組為單位。 若要成功比對,必須先找到模式,才能檢查 SearchLength 位元組。
FoundAddress
接收在目標虛擬記憶體中找到的模式位置。 如果找不到模式,此函式會變更 FoundAddress 中的值。
PatternLength
指定要搜尋之模式的大小,以位元組為單位。
Pattern
指定要搜尋的模式。
規格需求
需求 | 值 |
---|---|
標頭 | wdbgexts.h (包含 Wdbgexts.h、Dbgeng.h) |