Sunday算法实现内存快速搜索特征码(支持带问号)

2024-02-07 15:30

本文主要是介绍Sunday算法实现内存快速搜索特征码(支持带问号),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

效果图:

在这里插入图片描述

代码:

#include<Windows.h>
#include<iostream>
#include<vector>
#include<time.h>using namespace std;#define BLOCKMAXSIZE 409600//每次读取内存的最大大小
BYTE* MemoryData;//每次将读取的内存读入这里
short Next[260];//特征码转字节集
WORD GetTzmArray(char* Tzm, WORD* TzmArray)
{int len = 0;WORD TzmLength = strlen(Tzm) / 3 + 1;for (int i = 0; i < strlen(Tzm); )//将十六进制特征码转为十进制{char num[2];num[0] = Tzm[i++];num[1] = Tzm[i++];i++;if (num[0] != '?' && num[1] != '?'){int sum = 0;WORD a[2];for (int i = 0; i < 2; i++){if (num[i] >= '0' && num[i] <= '9'){a[i] = num[i] - '0';}else if (num[i] >= 'a' && num[i] <= 'z'){a[i] = num[i] - 87;}else if (num[i] >= 'A' && num[i] <= 'Z'){a[i] = num[i] - 55;}}sum = a[0] * 16 + a[1];TzmArray[len++] = sum;}else{TzmArray[len++] = 256;}}return TzmLength;
}//获取Next数组
void GetNext(short* next, WORD* Tzm, WORD TzmLength)
{//特征码(字节集)的每个字节的范围在0-255(0-FF)之间,256用来表示问号,到260是为了防止越界for (int i = 0; i < 260; i++)next[i] = -1;for (int i = 0; i < TzmLength; i++)next[Tzm[i]] = i;
}//搜索一块内存
void SearchMemoryBlock(HANDLE hProcess, WORD* Tzm, WORD TzmLength, unsigned __int64 StartAddress, unsigned long size, vector<unsigned __int64>& ResultArray)
{if (!ReadProcessMemory(hProcess, (LPCVOID)StartAddress, MemoryData, size, NULL)){return;}for (int i = 0, j, k; i < size;){j = i; k = 0;for (; k < TzmLength && j < size && (Tzm[k] == MemoryData[j] || Tzm[k] == 256); k++, j++);if (k == TzmLength){ResultArray.push_back(StartAddress + i);}if ((i + TzmLength) >= size){return;}int num = Next[MemoryData[i + TzmLength]];if (num == -1)i += (TzmLength - Next[256]);//如果特征码有问号,就从问号处开始匹配,如果没有就i+=-1elsei += (TzmLength - num);}
}//搜索整个程序
int SearchMemory(HANDLE hProcess, char* Tzm, unsigned __int64 StartAddress, unsigned __int64 EndAddress, int InitSize, vector<unsigned __int64>& ResultArray)
{int i = 0;unsigned long BlockSize;MEMORY_BASIC_INFORMATION mbi;WORD TzmLength = strlen(Tzm) / 3 + 1;WORD* TzmArray = new WORD[TzmLength];GetTzmArray(Tzm, TzmArray);GetNext(Next, TzmArray, TzmLength);//初始化结果数组ResultArray.clear();ResultArray.reserve(InitSize);while (VirtualQueryEx(hProcess, (LPCVOID)StartAddress, &mbi, sizeof(mbi)) != 0){//获取可读可写和可读可写可执行的内存块if (mbi.Protect == PAGE_READWRITE || mbi.Protect == PAGE_EXECUTE_READWRITE){i = 0;BlockSize = mbi.RegionSize;//搜索这块内存while (BlockSize >= BLOCKMAXSIZE){SearchMemoryBlock(hProcess, TzmArray, TzmLength, StartAddress + (BLOCKMAXSIZE * i), BLOCKMAXSIZE, ResultArray);BlockSize -= BLOCKMAXSIZE; i++;}SearchMemoryBlock(hProcess, TzmArray, TzmLength, StartAddress + (BLOCKMAXSIZE * i), BlockSize, ResultArray);}StartAddress += mbi.RegionSize;if (EndAddress != 0 && StartAddress > EndAddress){return ResultArray.size();}}free(TzmArray);return ResultArray.size();
}int main()
{//初始化MemoryData大小MemoryData = new BYTE[BLOCKMAXSIZE];DWORD pid=0;vector<unsigned __int64> ResultArray;cout << "请输入进程ID:" << endl;cin >> pid;//通过进程ID获取进程句柄HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, false, pid);int start = clock();SearchMemory(hProcess, (char*)"FF 3F FF ?? FF F2", 0x410000, 0xFFFFFFFF, 30, ResultArray);int end = clock();cout << "用时:" << end-start << "毫秒"<<endl;cout << "搜索到" << ResultArray.size() << "个结果" << endl;for (vector<unsigned __int64>::iterator it = ResultArray.begin(); it != ResultArray.end(); it++){printf("%x\n", *it);}return 0;
}

这篇关于Sunday算法实现内存快速搜索特征码(支持带问号)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/688142

相关文章

python生成随机唯一id的几种实现方法

《python生成随机唯一id的几种实现方法》在Python中生成随机唯一ID有多种方法,根据不同的需求场景可以选择最适合的方案,文中通过示例代码介绍的非常详细,需要的朋友们下面随着小编来一起学习学习... 目录方法 1:使用 UUID 模块(推荐)方法 2:使用 Secrets 模块(安全敏感场景)方法

Spring StateMachine实现状态机使用示例详解

《SpringStateMachine实现状态机使用示例详解》本文介绍SpringStateMachine实现状态机的步骤,包括依赖导入、枚举定义、状态转移规则配置、上下文管理及服务调用示例,重点解... 目录什么是状态机使用示例什么是状态机状态机是计算机科学中的​​核心建模工具​​,用于描述对象在其生命

Spring Boot 结合 WxJava 实现文章上传微信公众号草稿箱与群发

《SpringBoot结合WxJava实现文章上传微信公众号草稿箱与群发》本文将详细介绍如何使用SpringBoot框架结合WxJava开发工具包,实现文章上传到微信公众号草稿箱以及群发功能,... 目录一、项目环境准备1.1 开发环境1.2 微信公众号准备二、Spring Boot 项目搭建2.1 创建

IntelliJ IDEA2025创建SpringBoot项目的实现步骤

《IntelliJIDEA2025创建SpringBoot项目的实现步骤》本文主要介绍了IntelliJIDEA2025创建SpringBoot项目的实现步骤,文中通过示例代码介绍的非常详细,对大家... 目录一、创建 Spring Boot 项目1. 新建项目2. 基础配置3. 选择依赖4. 生成项目5.

Linux下删除乱码文件和目录的实现方式

《Linux下删除乱码文件和目录的实现方式》:本文主要介绍Linux下删除乱码文件和目录的实现方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录linux下删除乱码文件和目录方法1方法2总结Linux下删除乱码文件和目录方法1使用ls -i命令找到文件或目录

SpringBoot+EasyExcel实现自定义复杂样式导入导出

《SpringBoot+EasyExcel实现自定义复杂样式导入导出》这篇文章主要为大家详细介绍了SpringBoot如何结果EasyExcel实现自定义复杂样式导入导出功能,文中的示例代码讲解详细,... 目录安装处理自定义导出复杂场景1、列不固定,动态列2、动态下拉3、自定义锁定行/列,添加密码4、合并

mybatis执行insert返回id实现详解

《mybatis执行insert返回id实现详解》MyBatis插入操作默认返回受影响行数,需通过useGeneratedKeys+keyProperty或selectKey获取主键ID,确保主键为自... 目录 两种方式获取自增 ID:1. ​​useGeneratedKeys+keyProperty(推

Spring Boot集成Druid实现数据源管理与监控的详细步骤

《SpringBoot集成Druid实现数据源管理与监控的详细步骤》本文介绍如何在SpringBoot项目中集成Druid数据库连接池,包括环境搭建、Maven依赖配置、SpringBoot配置文件... 目录1. 引言1.1 环境准备1.2 Druid介绍2. 配置Druid连接池3. 查看Druid监控

Linux在线解压jar包的实现方式

《Linux在线解压jar包的实现方式》:本文主要介绍Linux在线解压jar包的实现方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录linux在线解压jar包解压 jar包的步骤总结Linux在线解压jar包在 Centos 中解压 jar 包可以使用 u

c++ 类成员变量默认初始值的实现

《c++类成员变量默认初始值的实现》本文主要介绍了c++类成员变量默认初始值,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧... 目录C++类成员变量初始化c++类的变量的初始化在C++中,如果使用类成员变量时未给定其初始值,那么它将被