数据搜索内存搜索搜索窗口新手学易

系统结构:内存数据到十六进制文本,搜索整数,二次搜索整数,读内存数,内存监视,CreateToolhelp32Snapshot,Process32First,Process32Next,OpenProcess,ReadProcessMemory,读内存整数,VirtualQueryEx,十六转十,OpenFileMappingA,MapViewOfFile,CloseHandle,UnmapViewOfFile,读内存字节,字节集到十六进制文本,搜索整数,二次搜索整数,读内存数,CreateToolhelp32Snapshot,Process32First,Process32Next,OpenProcess,ReadProcessMemory,读内存整数,VirtualQueryEx,十六转十,OpenFileMappingA,MapViewOfFile,CloseHandle,UnmapViewOfFile,

======窗口程序集1

           |  |

           |  |------ __启动窗口_创建完毕

           |  |

           |  |------ _按钮1_被单击

           |  |

           |  |------ 内存数据到十六进制文本

           |  |

           |  |------ 搜索整数

           |  |

           |  |------ 二次搜索整数

           |  |

           |  |------ 读内存数

           |  |

           |  |------ _按钮2_被单击

           |  |

           |  |------ _按钮3_被单击

           |  |

           |  |------ 内存监视

           |  |

           |  |

======程序集1

           |  |

           |  |

======窗口程序集2

           |  |

           |  |------ _按钮1_被单击

           |  |

           |  |------ _按钮2_被单击

           |  |

           |  |------ _编辑框1_内容被改变

           |  |

           |  |------ _按钮3_被单击

           |  |

           |  |

======窗口程序集3

           |  |

           |  |------ _时钟1_周期事件

           |  |

           |  |------ _按钮1_被单击

           |  |

           |  |------ _按钮2_被单击

           |  |

           |  |

======调用的Dll

           |  |

           |  |---[dll]------   CreateToolhelp32Snapshot

           |  |

           |  |---[dll]------   Process32First

           |  |

           |  |---[dll]------   Process32Next

           |  |

           |  |---[dll]------   OpenProcess

           |  |

           |  |---[dll]------   ReadProcessMemory

           |  |

           |  |---[dll]------   读内存整数

           |  |

           |  |---[dll]------   VirtualQueryEx

           |  |

           |  |---[dll]------   十六转十

           |  |

           |  |---[dll]------   OpenFileMappingA

           |  |

           |  |---[dll]------   MapViewOfFile

           |  |

           |  |---[dll]------   CloseHandle

           |  |

           |  |---[dll]------   UnmapViewOfFile

  ======窗口程序集1

           |  |

           |  |------ _按钮1_被单击

           |  |

           |  |------ 读内存字节

           |  |

           |  |------ 字节集到十六进制文本

           |  |

           |  |------ _按钮13_被单击

           |  |

           |  |------ 搜索整数

           |  |

           |  |------ 二次搜索整数

           |  |

           |  |------ 读内存数

           |  |

           |  |------ _按钮2_被单击

           |  |

           |  |

======窗口程序集2

           |  |

           |  |------ _按钮1_被单击

           |  |

           |  |------ _按钮2_被单击

           |  |

           |  |

======调用的Dll

           |  |

           |  |---[dll]------   CreateToolhelp32Snapshot

           |  |

           |  |---[dll]------   Process32First

           |  |

           |  |---[dll]------   Process32Next

           |  |

           |  |---[dll]------   OpenProcess

           |  |

           |  |---[dll]------   ReadProcessMemory

           |  |

           |  |---[dll]------   读内存整数

           |  |

           |  |---[dll]------   VirtualQueryEx

           |  |

           |  |---[dll]------   十六转十

           |  |

           |  |---[dll]------   OpenFileMappingA

           |  |

           |  |---[dll]------   MapViewOfFile

           |  |

           |  |---[dll]------   CloseHandle

           |  |

           |  |---[dll]------   UnmapViewOfFile

  

调用的DLL命令:

.DLL命令 CreateToolhelp32Snapshot, 整数型

    .参数 lFlags, 整数型

    .参数 lProcessID, 整数型

.DLL命令 Process32First, 整数型

    .参数 hSnapShot, 整数型

    .参数 uProcess, PROCESSENTRY32

.DLL命令 Process32Next, 整数型

    .参数 hSnapShot, 整数型

    .参数 uProcess, PROCESSENTRY32

.DLL命令 OpenProcess, 整数型, , , , 查询地址空间中内存地址的信息

    .参数 dwDesiredAccess, 整数型, , 指定这个句柄要求的访问方法

    .参数 bInheritHandle, 整数型, , 继承标志

    .参数 dwProcessId, 整数型, , 要打开那个进程的进程标识符

.DLL命令 ReadProcessMemory, 整数型, , , , 读另一个进程的内存

    .参数 hProcess, 整数型, , 被读取进程的句柄

    .参数 lpBaseAddress, 整数型, , 读的起始地址

    .参数 lpBuffer, 字节集, 传址, 存放读取数据缓冲区

    .参数 nSize, 整数型, , 一次读取的字节数

    .参数 lpNumberOfBytesWritten, 整数型, , 实际读取的字节数

.DLL命令 读内存整数, 整数型, "kernel32.dll", "ReadProcessMemory"

    .参数 hProcess, 整数型

    .参数 lpBaseAddress, 整数型

    .参数 lpBuffer, 整数型, 传址

    .参数 nSize, 整数型

    .参数 lpNumberOfBytesWritten, 整数型

.DLL命令 VirtualQueryEx, 整数型, , , , 查询地址空间中内存地址的信息

    .参数 hProcess, 整数型, , 进程句柄

    .参数 lpAddress, 整数型, ,  查询内存的地址

    .参数 info, MEMORY_BASIC_INFORMATION, 传址, 用于接收内存信息

    .参数 dwLength, 整数型, , 结构的大小

.DLL命令 十六转十, 整数型, "shlwapi.dll", "StrToInt64ExA", , 64-bit integer

    .参数 pszString, 文本型

    .参数 dwFlags, 整数型

    .参数 piRet, 整数型, 传址

.DLL命令 OpenFileMappingA, 整数型, , , , 打开一个现成的文件映射对象

    .参数 dwDesiredAccess, 整数型

    .参数 bInheritHandle, 逻辑型

    .参数 lpName, 文本型, , 指定要打开的文件映射对象名称

.DLL命令 MapViewOfFile, 整数型, , , , 将一个文件映射对象映射到当前应用程序的地址空间

    .参数 hFileMappingObject, 整数型, , 文件映射对象的句柄 

    .参数 dwDesiredAccess, 整数型

    .参数 dwFileOffsetHigh, 整数型, , 文件中映射起点的高32位地址

    .参数 dwFileOffsetLow, 整数型, , 文件中映射起点的低32位地址

    .参数 dwNumberOfBytesToMap, 整数型, , 指定映射文件映射对象的地址

.DLL命令 CloseHandle, 逻辑型

    .参数 hObject, 整数型

.DLL命令 UnmapViewOfFile, 逻辑型

    .参数 lpBaseAddress, 整数型

调用的DLL命令:

.DLL命令 CreateToolhelp32Snapshot, 整数型

    .参数 lFlags, 整数型

    .参数 lProcessID, 整数型

.DLL命令 Process32First, 整数型

    .参数 hSnapShot, 整数型

    .参数 uProcess, PROCESSENTRY32

.DLL命令 Process32Next, 整数型

    .参数 hSnapShot, 整数型

    .参数 uProcess, PROCESSENTRY32

.DLL命令 OpenProcess, 整数型, , , , 查询地址空间中内存地址的信息

    .参数 dwDesiredAccess, 整数型, , 指定这个句柄要求的访问方法

    .参数 bInheritHandle, 整数型, , 继承标志

    .参数 dwProcessId, 整数型, , 要打开那个进程的进程标识符

.DLL命令 ReadProcessMemory, 整数型, , , , 读另一个进程的内存

    .参数 hProcess, 整数型, , 被读取进程的句柄

    .参数 lpBaseAddress, 整数型, , 读的起始地址

    .参数 lpBuffer, 字节集, 传址, 存放读取数据缓冲区

    .参数 nSize, 整数型, , 一次读取的字节数

    .参数 lpNumberOfBytesWritten, 整数型, , 实际读取的字节数

.DLL命令 读内存整数, 整数型, "kernel32.dll", "ReadProcessMemory"

    .参数 hProcess, 整数型

    .参数 lpBaseAddress, 整数型

    .参数 lpBuffer, 整数型, 传址

    .参数 nSize, 整数型

    .参数 lpNumberOfBytesWritten, 整数型

.DLL命令 VirtualQueryEx, 整数型, , , , 查询地址空间中内存地址的信息

    .参数 hProcess, 整数型, , 进程句柄

    .参数 lpAddress, 整数型, ,  查询内存的地址

    .参数 info, MEMORY_BASIC_INFORMATION, 传址, 用于接收内存信息

    .参数 dwLength, 整数型, , 结构的大小

.DLL命令 十六转十, 整数型, "shlwapi.dll", "StrToInt64ExA", , 64-bit integer

    .参数 pszString, 文本型

    .参数 dwFlags, 整数型

    .参数 piRet, 整数型, 传址

.DLL命令 OpenFileMappingA, 整数型, , , , 打开一个现成的文件映射对象

    .参数 dwDesiredAccess, 整数型

    .参数 bInheritHandle, 逻辑型

    .参数 lpName, 文本型, , 指定要打开的文件映射对象名称

.DLL命令 MapViewOfFile, 整数型, , , , 将一个文件映射对象映射到当前应用程序的地址空间

    .参数 hFileMappingObject, 整数型, , 文件映射对象的句柄 

    .参数 dwDesiredAccess, 整数型

    .参数 dwFileOffsetHigh, 整数型, , 文件中映射起点的高32位地址

    .参数 dwFileOffsetLow, 整数型, , 文件中映射起点的低32位地址

    .参数 dwNumberOfBytesToMap, 整数型, , 指定映射文件映射对象的地址

.DLL命令 CloseHandle, 逻辑型

    .参数 hObject, 整数型

.DLL命令 UnmapViewOfFile, 逻辑型

    .参数 lpBaseAddress, 整数型