searchMEMORY 结构 (wdbgexts.h)
SearchMemory 函数在目标的虚拟内存中搜索指定的字节模式。
语法
typedef struct _SEARCHMEMORY {
ULONG64 SearchAddress;
ULONG64 SearchLength;
ULONG64 FoundAddress;
ULONG PatternLength;
PVOID Pattern;
} SEARCHMEMORY, *PSEARCHMEMORY;
成员
SearchAddress
指定要从中开始搜索的目标虚拟内存中的地址。
SearchLength
指定要搜索的内存的大小(以字节为单位)。 若要成功匹配,必须在检查 SearchLength 字节之前找到模式。
FoundAddress
接收模式的位置,该位置位于目标的虚拟内存中。 如果未找到模式,则此函数将更改 FoundAddress 中的值。
PatternLength
指定要搜索的模式的大小(以字节为单位)。
Pattern
指定要搜索的模式。
要求
要求 | 值 |
---|---|
Header | wdbgexts.h (包括 Wdbgexts.h、Dbgeng.h) |
反馈
https://aka.ms/ContentUserFeedback。
即将发布:在整个 2024 年,我们将逐步淘汰作为内容反馈机制的“GitHub 问题”,并将其取代为新的反馈系统。 有关详细信息,请参阅:提交和查看相关反馈