Эксперт
Покинул форум
Сообщений всего: 8217
Дата рег-ции: Март 2013
Откуда: Одесса
Репутация: 357
|
findmemory и findmemorymask -(для просмотра ссылки Вам необходимо авторизоваться) и(для просмотра ссылки Вам необходимо авторизоваться) ищут в памяти процесса начиная от указанного адреса и до окончания памяти процесса.
В этой версии появилась возможность указать не обязательным параметром адрес, до которого будет происходить поиск (если этот адрес выходит за пределы памяти процесса - до окончания памяти процесса).
Указанный финишный адрес является адресом региона, в котором будет происходить поиск!
findmemory без ограничения:
findmemory (1, #poisk[0], 4, #adr, 0, prc)
Красным обозначен стартовый адрес.
findmemory с ограничениями:
findmemory (1, #poisk[0], 4, #adr, 0, 500000, prc)
Зеленым обозначен финишный адрес.
Его можно не указывать или поставить его в -1. Тогда будет без ограничений.
=============================================
findmemorymask без ограничения:
findmemorymask (1, #poisk[0], 4, #adr, 0, #poiskmask[0], 100, prc)
Красным обозначен стартовый адрес.
findmemorymask с ограничениями:
findmemorymask (1, #poisk[0], 4, #adr, 0, 500000, #poiskmask[0], 100, prc)
Зеленым обозначен финишный адрес.
Его можно не указывать или поставить его в -1. Тогда будет без ограничений. |