内存搜索

啊冲

.版本 2

.程序集 窗口程序集1

.子程序 _按钮1_被单击
.局部变量 进程ID, 整数型
.局部变量 字节集, 字节集

进程ID ＝ 取程序进程ID (, “acad.exe”)
编辑框1.内容 ＝ 到文本 (还原为字节集 (“558BEC81ECA40000005356576A06C74594A5A50000”))
读字节集内存 (进程ID, 十六到十 (“02204951”), 字节集, 21)
编辑框4.内容 ＝ 到文本 (字节集)
编辑框5.内容 ＝ 到文本 (取字节集长度 (字节集))

.子程序 _按钮2_被单击
.局部变量 进程ID, 整数型
.局部变量 指针组, 整数型, , "0"
.局部变量 计次, 整数型
.局部变量 字节集, 字节集

提升进程权限 ()
进程ID ＝ 取程序进程ID (, “acad.exe”)
编辑框3.内容 ＝ 到文本 (进程ID)
字节集 ＝ 还原为字节集 (“558BEC81ECA40000005356576A06C74594A5A50000”)
编辑框2.内容 ＝ 到文本 (字节集)
编辑框6.内容 ＝ 到文本 (取字节集长度 (字节集))
内存搜索 (进程ID, 字节集, 指针组)
.计次循环首 (取数组成员数 (指针组), 计次)
    列表框1.加入项目 (到文本 (指针组 [计次]), )
.计次循环尾 ()


http://yunpan.cn/QXMaduY4xghve[attachment=903]