通过

searchMemory 函数 (wdbgexts.h)

  • 项目

SearchMemory 函数在目标的虚拟内存中搜索指定的字节模式。

语法

void SearchMemory(
  ULONG64  SearchAddress,
  ULONG64  SearchLength,
  ULONG    PatternLength,
  PVOID    Pattern,
  PULONG64 FoundAddress
);

参数

SearchAddress

指定要从中开始搜索的目标虚拟内存中的地址。

SearchLength

指定要搜索的内存的大小（以字节为单位）。 若要成功匹配，必须在检查 SearchLength 字节之前找到模式。

PatternLength

指定要搜索的模式的大小（以字节为单位）。

Pattern

指定要搜索的模式。

FoundAddress

接收模式的位置，该位置位于目标的虚拟内存中。 如果未找到模式，则此函数将更改 FoundAddress 中的值。

返回值

无

要求

要求 值
目标平台 桌面
标头 wdbgexts.h (包括 Wdbgexts.h、Dbgeng.h)