[原创] 简单的内存特征码暴力搜索支持 ?? F? ?F-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (34) ◀ 1 2
dangluan 雪币： 1 活跃值： (1370) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	dangluan 26 楼不错，学习了 2天前 0
kishou_yusa 雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	kishou_yusa 27 楼 like 1天前 0
FindCall 雪币： 45 活跃值： (154) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	FindCall 28 楼不错 1天前 0
linghaien 雪币： 4713 活跃值： (3224) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 55 粉丝 1 关注私信	linghaien 29 楼我记得论坛上有人发过类似的搜索特征码 1天前 0
mb_gczghstv 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_gczghstv 30 楼 1 1天前 0
万神fake 雪币： 48 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 29 粉丝 3 关注私信	万神fake 31 楼谢谢楼主分享 1天前 0
mb_rjoxthlj 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	mb_rjoxthlj 32 楼 666 1天前 0
Mxixihaha 雪币： 4371 活跃值： (4363) 能力值： ( LV2，RANK：10 ) 在线值：发帖 65 回帖 593 粉丝 18 关注私信	Mxixihaha 33 楼其实以现在电脑配置的CPU速度直接 std::string.find 就可以了至于通配符直接过滤掉只搜索非通配的部分好比 FF 55 8B EC E? ?? ?? F? BF 07 分成两部分 [0]:FF 55 8B EC [1]: BF 07 由于 [0] 的长度 > [1] 直接就find( [ 0 ] ) 然后 cmp [1] 就行了. 至于 F? 就可以 &0xF0 == [n]&F0 ,这个其实一般的时候用不到,甚至有时候是多余的. 因为匹配特征的时候不需要半匹配. 还有find 你可以用你平时喜欢的搜索算法实现. 不用太多啰嗦的代码. 最后于 19小时前被Mxixihaha编辑，原因： 19小时前 0
mb_tnqoqsdv 雪币： 30 活跃值： (734) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 1 关注私信	mb_tnqoqsdv 34 楼谢谢你你是个好人 8小时前 0
善翁雪币： 4770 活跃值： (3722) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 1 关注私信	善翁 35 楼不错，学习了，谢谢！ 6小时前 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (34) ◀ 1 2
dangluan 雪币： 1 活跃值： (1370) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	dangluan 26 楼不错，学习了 2天前 0
kishou_yusa 雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	kishou_yusa 27 楼 like 1天前 0
FindCall 雪币： 45 活跃值： (154) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	FindCall 28 楼不错 1天前 0
linghaien 雪币： 4713 活跃值： (3224) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 55 粉丝 1 关注私信	linghaien 29 楼我记得论坛上有人发过类似的搜索特征码 1天前 0
mb_gczghstv 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_gczghstv 30 楼 1 1天前 0
万神fake 雪币： 48 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 29 粉丝 3 关注私信	万神fake 31 楼谢谢楼主分享 1天前 0
mb_rjoxthlj 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	mb_rjoxthlj 32 楼 666 1天前 0
Mxixihaha 雪币： 4371 活跃值： (4363) 能力值： ( LV2，RANK：10 ) 在线值：发帖 65 回帖 593 粉丝 18 关注私信	Mxixihaha 33 楼其实以现在电脑配置的CPU速度直接 std::string.find 就可以了至于通配符直接过滤掉只搜索非通配的部分好比 FF 55 8B EC E? ?? ?? F? BF 07 分成两部分 [0]:FF 55 8B EC [1]: BF 07 由于 [0] 的长度 > [1] 直接就find( [ 0 ] ) 然后 cmp [1] 就行了. 至于 F? 就可以 &0xF0 == [n]&F0 ,这个其实一般的时候用不到,甚至有时候是多余的. 因为匹配特征的时候不需要半匹配. 还有find 你可以用你平时喜欢的搜索算法实现. 不用太多啰嗦的代码. 最后于 19小时前被Mxixihaha编辑，原因： 19小时前 0
mb_tnqoqsdv 雪币： 30 活跃值： (734) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 1 关注私信	mb_tnqoqsdv 34 楼谢谢你你是个好人 8小时前 0
善翁雪币： 4770 活跃值： (3722) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 1 关注私信	善翁 35 楼不错，学习了，谢谢！ 6小时前 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复