精易论坛

标题: 特征码模糊搜索(支持任意通配符) [打印本页]

作者: fjqisba 时间: 2018-3-30 20:04
标题: 特征码模糊搜索(支持任意通配符)
本帖最后由 fjqisba 于 2018-3-31 13:37 编辑

特征码模糊搜索.e (14.73 KB, 下载次数: 1700)
使用规则与OD相同,因为算法完全抄自OD里的暴力搜索算法.
如有BUG可以反馈给我

03-31
提高了汇编代码的稳定性,不过速度略微下降了一点。用汇编代码重写了取模糊码子程序,不过运行速度几乎没有发生改变.....

补充内容 (2019-5-3 12:17):
更新在二楼

作者: 2446789312 时间: 2018-3-31 00:20
#在这里快速回复#支持开源~！感谢分享

作者: aini1wna2 时间: 2018-3-31 13:00
支持开源~！感谢分享

作者: aodi1997 时间: 2018-3-31 14:48
需要6666666666

作者: 2257001 时间: 2018-3-31 14:49
顶~~新人来看下

作者: zeng20160808 时间: 2018-3-31 20:46
支持开源~！感谢分享

作者: 15887059803 时间: 2018-4-1 17:09
感谢分享支持开源

作者: y2j423633 时间: 2018-4-2 00:18
那么问题来了，大神能带我飞吗

作者: do2020 时间: 2018-4-2 14:18
大神，腻害

作者: 克里斯托 时间: 2018-4-2 14:38
感谢分享支持开源

作者: 小兮gg 时间: 2018-4-3 14:18
表示直接停止运行崩溃

作者: fjqisba 时间: 2018-4-3 14:58

小兮gg 发表于 2018-4-3 14:18
表示直接停止运行崩溃

可以附上截图与程序看看

作者: 小兮gg 时间: 2018-4-3 20:03

fjqisba 发表于 2018-4-3 14:58
可以附上截图与程序看看

填写进程ID的话就直接崩溃，填写-1就不会

作者: fjqisba 时间: 2018-4-3 20:12

小兮gg 发表于 2018-4-3 20:03
填写进程ID的话就直接崩溃，填写-1就不会

你这个说了跟没说一样.没指出具体问题.我初步怀疑是一个CALL的问题,可以先试试这个

特征码模糊搜索.e (14.8 KB, 下载次数: 51)

作者: 小兮gg 时间: 2018-4-3 20:35

fjqisba 发表于 2018-4-3 20:12
你这个说了跟没说一样.没指出具体问题.我初步怀疑是一个CALL的问题,可以先试试这个

还是崩溃

作者: fjqisba 时间: 2018-4-3 20:57

小兮gg 发表于 2018-4-3 20:35
还是崩溃

是我的程序崩溃还是你的那个软件崩溃了。。

作者: 小兮gg 时间: 2018-4-3 21:29

fjqisba 发表于 2018-4-3 20:57
是我的程序崩溃还是你的那个软件崩溃了。。

你的程序崩溃

作者: fjqisba 时间: 2018-4-3 21:40

小兮gg 发表于 2018-4-3 21:29
你的程序崩溃

那好办，我的程序本来就没多少行代码，总之源码给你了，你自己看吧

作者: 网络注册会员 时间: 2018-4-4 09:57
支持一下这个

作者: fjqisba 时间: 2018-4-4 13:22
感谢@小兮gg 小gg反馈的重大BUG！！我才发现我根本没写读其它进程的功能

毕竟抄OD功能的时候OD只需要读自己进程就行了.写代码不动脑子是最舒服的了

特征码模糊搜索.e (14.99 KB, 下载次数: 1889)

作者: ys2742656552 时间: 2018-4-15 10:38
感谢分享感谢分享！

作者: static101 时间: 2018-4-15 17:01
好东西啊

作者: zhang8848 时间: 2018-4-20 13:00
谢谢分享！

作者: z957911034 时间: 2018-5-26 23:21
11111111下了两次= = 眼瞎没往下看

作者: z957911034 时间: 2018-5-26 23:21
我要发评论这样的来维持金币

作者: 只摇不社会 时间: 2018-6-12 20:02
来楼主，就一个按钮啥也没有，你教教我咋用

作者: 630879085 时间: 2018-7-7 20:57
感谢分享！

作者: 89496414 时间: 2018-7-8 00:50
如果支持对64位进程内存搜索就更完美了

作者: 820183398 时间: 2018-7-20 17:13
大哥，这份源码我研究了挺久的我用着有些问题主要是win7的问题循环里面他只能搜到7fxxxxxx的超过这个地址的特征码搜索不到当我把结束地址改了超过7fxxxxxx的时候他会在循环里面无限循环，当他在循环里面跑到7fxxxxxx的时候下一个地址应该超过7fxxxxxx 但是实际上他又从头开始无限循环搜索不到7fxxxxxx后面的内存而win10不会这样 win10直接改结束地址就行了搜索到内存尾直接跳出循环

作者: irislipy 时间: 2018-7-31 16:09
感谢楼主分享

作者: zxhggg 时间: 2018-8-14 21:37
感谢楼主分享

作者: kongbuxiaoan 时间: 2018-8-15 08:56

fjqisba 发表于 2018-4-4 13:22
感谢@小兮gg 小gg反馈的重大BUG！！我才发现我根本没写读其它进程的功能
毕竟抄OD功能的时候OD只 ...

作者: kongbuxiaoan 时间: 2018-8-19 10:01

作者: zhangwnrui 时间: 2018-8-26 09:03
好好好好好好好好好

作者: 海南婉儿 时间: 2018-9-22 05:06
感觉好厉害

作者: lianxing11 时间: 2018-10-7 00:34
感谢分享！

作者: namecaihui 时间: 2018-10-10 13:12
感谢分享！

作者: NeverSayLove 时间: 2018-10-24 16:14
感谢分享！！！！

作者: gongtengbsg 时间: 2018-11-2 02:15
内存超过8位搜索不到，求解决方法

作者: 刹那间 时间: 2018-11-15 20:20
谢谢楼主分享

作者: jafyang 时间: 2018-11-28 21:45
支持一下6666666

作者: spiderwin 时间: 2018-12-4 10:06
怎么运行不起来

作者: ngh123 时间: 2018-12-6 21:26
不会用，怎么调用的

作者: spiderwin 时间: 2018-12-10 11:24
终于知道不能用的原因了结束地址不能写大于 7FFFFFFF 但是实际情况经常要用到不知道谁能修复下

作者: spiderwin 时间: 2018-12-10 11:25

fjqisba 发表于 2018-4-4 13:22
感谢@小兮gg 小gg反馈的重大BUG！！我才发现我根本没写读其它进程的功能
毕竟抄OD功能的时候OD只 ...

能修复下结束地址大于7FFFFFFF 返回0的问题么？？

作者: fjqisba 时间: 2018-12-10 22:17

spiderwin 发表于 2018-12-10 11:24
终于知道不能用的原因了结束地址不能写大于 7FFFFFFF 但是实际情况经常要用到不知道谁能修复下

32位应用程序的限制可用的内存地址最高只能到0x7FFFFFFF.
你实际情况要用到什么?驱动地址读写不在本源码能力范围内

作者: 只摇不社会 时间: 2019-1-23 08:34
感谢楼主分享

作者: 只摇不社会 时间: 2019-1-23 08:34
在线赚精币

作者: 只摇不社会 时间: 2019-1-23 08:34
再来一次！

作者: 别离1 时间: 2019-1-25 01:03
那么问题来了，大神能带我飞吗

作者: run108 时间: 2019-1-26 09:42
看看怎么样啊

作者: 纸笙 时间: 2019-2-10 15:35
666666666666666666

作者: 简慕 时间: 2019-2-11 12:02
提示: 作者被禁止或删除内容自动屏蔽

作者: sxdx1372 时间: 2019-3-22 14:21
谢谢分享！！

作者: fxiaodi 时间: 2019-5-3 08:07
谢谢楼主的分享

作者: liaoxiaohu 时间: 2019-5-3 20:11
66666666666666666666666666

作者: 我是李大爷 时间: 2019-5-10 22:33
666666666666666666666

作者: 99308520 时间: 2019-5-11 08:43

感谢分析,OD搜索确实好用.

作者: 1319396687 时间: 2019-5-29 10:10
支持开源~！感谢分享

作者: 叼丝爱打撸啊撸 时间: 2019-5-31 23:38
6666666666666666666

作者: 一尘天下 时间: 2019-6-6 08:47

666666666666666666666

作者: zxb865448522 时间: 2019-7-10 16:24

fjqisba 发表于 2018-4-4 13:22
感谢@小兮gg 小gg反馈的重大BUG！！我才发现我根本没写读其它进程的功能
毕竟抄OD功能的时候OD只 ...

感谢楼主了

作者: irislipy 时间: 2019-7-16 14:31
感谢楼主的分享，学习了

作者: q282521542 时间: 2019-7-24 09:48
看看 .

作者: heyyyy 时间: 2019-7-24 15:21
支持开源~！感谢分享

作者: freejzh 时间: 2019-7-27 11:51
看一下！！

作者: 小迷人啦啦啦 时间: 2019-9-26 13:40
支持开源~！感谢分享

作者: 小迷人啦啦啦 时间: 2019-9-26 23:42
支持开源~！感谢分享

作者: 15930887162 时间: 2019-9-28 19:59
下载试试。。。。。。。。

作者: zhengzhikai 时间: 2019-10-11 21:02
这个地址只能到7F000000,之后的不行!!!!!!

作者: qxuem 时间: 2019-12-1 00:00
试试可以用吗

作者: 精易⌒小杜 时间: 2020-3-28 21:02
支持楼主 gxie 感谢分享了

作者: yangzijun 时间: 2020-6-9 19:45
66666666666666

作者: yingjibe 时间: 2020-11-10 03:07
1111111111111111111111111111111111111111111111

作者: xeixei 时间: 2020-11-17 23:22
特征码模糊搜索学习了!学习了!

作者: wfzooool 时间: 2020-12-9 17:29
下载学习一下

作者: 落寞23333 时间: 2020-12-10 11:51
下载学习一波

作者: sswowo 时间: 2020-12-10 16:59
希望有用感谢楼主分享

作者: 葵花宝典 时间: 2021-1-1 13:11
daddasdsa adaasdasdasdasddas

作者: 饭饭儿 时间: 2021-1-28 19:33
提高了汇编代码的稳定性,不过速度略微下降了一

作者: 小羊要吃狼 时间: 2021-1-28 19:38
提高了汇编代码的稳定性,不过速度略微下降了一

作者: 你叫夏洛啊 时间: 2021-1-28 22:35
特征码模糊搜索(支持任意通配符)

作者: b3335678853 时间: 2021-1-29 05:17
那么问题来了，大神能带我飞吗

作者: zhangdixiu 时间: 2021-2-5 15:27
2021年2月5日 15:27:28

作者: 把把第五名 时间: 2021-2-6 01:22
谢谢，正需要

作者: ldojh 时间: 2021-2-9 01:13
下载学习一波

作者: huoshanlangzhe 时间: 2021-3-10 08:50
666666666666666

作者: 寡人i 时间: 2021-3-11 10:22
谢谢分享来看看

作者: ygmxsy 时间: 2021-3-24 21:57
6666666666666666666

作者: ygmxsy 时间: 2021-3-25 00:30
66666556666666666

作者: ygmxsy 时间: 2021-3-25 02:38
777777777777777

作者: snsolo 时间: 2021-3-31 15:07
这个好，需要学习一下

作者: Beautiful 时间: 2021-5-3 10:44
学习一下子，哈哈

作者: 语义错误ABR 时间: 2021-5-4 19:57
没钱了！！！+——+=-=

作者: 语义错误ABR 时间: 2021-5-4 19:58
没钱了！！！+——+=-=

作者: zjx8lu 时间: 2021-5-12 11:08

作者: zjx8lu 时间: 2021-5-12 11:33

作者: zjx8lu 时间: 2021-5-12 11:34

作者: lsk617 时间: 2021-5-14 17:49
谢谢分享。

欢迎光临精易论坛 (https://125.confly.eu.org/)