Fonction SearchMemory (wdbgexts.h)
La fonction SearchMemory recherche un modèle d’octets spécifié dans la mémoire virtuelle de la cible.
Syntaxe
void SearchMemory(
ULONG64 SearchAddress,
ULONG64 SearchLength,
ULONG PatternLength,
PVOID Pattern,
PULONG64 FoundAddress
);
Paramètres
SearchAddress
Spécifie l’adresse dans la mémoire virtuelle de la cible à partir de laquelle démarrer la recherche.
SearchLength
Spécifie la taille, en octets, de la mémoire à rechercher. Pour une correspondance réussie, le modèle doit être trouvé avant l’examen des octets SearchLength .
PatternLength
Spécifie la taille, en octets, du modèle à rechercher.
Pattern
Spécifie le modèle à rechercher.
FoundAddress
Reçoit l’emplacement du modèle, qui se trouve dans la mémoire virtuelle de la cible. Si le modèle est introuvable, la valeur dans FoundAddress est inchangée par cette fonction.
Valeur de retour
None
Configuration requise
Condition requise | Valeur |
---|---|
Plateforme cible | Desktop (Expérience utilisateur) |
En-tête | wdbgexts.h (inclure Wdbgexts.h, Dbgeng.h) |
Commentaires
https://aka.ms/ContentUserFeedback.
Bientôt disponible : Tout au long de 2024, nous allons supprimer progressivement GitHub Issues comme mécanisme de commentaires pour le contenu et le remplacer par un nouveau système de commentaires. Pour plus d’informations, consultezEnvoyer et afficher des commentaires pour