findmemory и findmemorymask -(для просмотра ссылки Вам необходимо авторизоваться) и(для просмотра ссылки Вам необходимо авторизоваться) ищут в памяти процесса начиная от указанного адреса и до окончания памяти процесса.
В этой версии появилась возможность указать не обязательным параметром адрес, до которого будет происходить поиск (если этот адрес выходит за пределы памяти процесса - до окончания памяти процесса).
Указанный финишный адрес является адресом региона, в котором будет происходить поиск!
findmemory без ограничения:
findmemory (1, #poisk[0], 4, #adr, 0, prc)
Красным обозначен стартовый адрес.
findmemory с ограничениями:
findmemory (1, #poisk[0], 4, #adr, 0, 500000, prc)
Зеленым обозначен финишный адрес.
Его можно не указывать или поставить его в -1. Тогда будет без ограничений.
=============================================
findmemorymask без ограничения:
findmemorymask (1, #poisk[0], 4, #adr, 0, #poiskmask[0], 100, prc)
Красным обозначен стартовый адрес.
findmemorymask с ограничениями:
findmemorymask (1, #poisk[0], 4, #adr, 0, 500000, #poiskmask[0], 100, prc)
Зеленым обозначен финишный адрес.
Его можно не указывать или поставить его в -1. Тогда будет без ограничений.
1. Kibor - 23 Апреля, 2021 - 05:31:31 - перейти к сообщению