Поиск строки в памяти с использованием маски
Code (Assembler) : Убрать нумерацию
- ; ---------------------------------------------
- ; Процедура поиска строки в блоке памяти
- ; (C) ManHunter / PCL
- ; ---------------------------------------------
- ; SRCdata - блок памяти в котором выполняется поиск
- ; SRCsize - размер блока в котором выполняется поиск
- ; PTRdata - строка для поиска
- ; PTRsize - длина строки для поиска
- ; MSKdata - бинарная маска для поиска или 0 если не используется
- ;
- ; Возврат: EAX = offset найденной строки
- ; EAX = -1 если ничего не найдено
- ; ---------------------------------------------
- proc scanmem SRCdata:dword, SRCsize:dword, PTRdata:dword,\
- PTRsize:dword, MSKdata:dword
- push esi edi ebx ecx edx
- ; Длина паттерна больше длины данных?
- mov eax,[PTRsize]
- cmp eax,[SRCsize]
- ; Да, возврат -1
- ja .scanmem_not_found
- mov esi,[SRCdata]
- mov edi,[PTRdata]
- mov edx,[MSKdata]
- mov ebx,esi
- add ebx,[SRCsize]
- sub ebx,[PTRsize]
- .scanmem_loop:
- xor ecx,ecx
- .scanmem_test_char:
- or edx,edx
- jz .scanmem_no_mask
- cmp byte [edx+ecx],0
- jz .scanmem_char_equal
- .scanmem_no_mask:
- mov al,[esi+ecx]
- cmp al,[edi+ecx]
- jne .scanmem_next_pattern
- .scanmem_char_equal:
- inc ecx
- cmp ecx,[PTRsize]
- jb .scanmem_test_char
- jmp .scanmem_found
- .scanmem_next_pattern:
- inc esi
- cmp esi,ebx
- jbe .scanmem_loop
- .scanmem_not_found:
- ; Строка не найдена
- mov eax,-1
- jmp .scanmem_ret
- .scanmem_found:
- ; Строка найдена
- mov eax,esi
- .scanmem_ret:
- pop edx ecx ebx edi esi
- ret
- endp
Code (Assembler) : Убрать нумерацию
- ; Сегмент данных
- section '.data' data readable writeable
- str1 db 'This game has no name',0
- slen1 = $-str1
- str2 db 'name'
- slen2 = $-str2
- str3 db 'lame'
- slen3 = $-str3
- mask db 0,1,1,1 ; 0 - совпадение не обязательно, 1 - совпадение обязательно
- ; Сегмент кода
- section '.code' code readable executable
- ...
- ; Поиск с использованием маски
- ; строка поиска = '?ame'
- stdcall scanmem, str1, slen1, str3, slen3, mask
- ; eax => 'game has no name'
- ; Поиск без использования маски и такой строки нет
- ; строка поиска = 'lame'
- stdcall scanmem, str1, slen1, str3, slen3, NULL
- ; eax = -1, ничего не найдено
- ; Поиск без использования маски (точное совпадение)
- ; строка поиска = 'name'
- stdcall scanmem, str1, slen1, str2, slen2, NULL
- ; eax => 'name'
Просмотров: 7176 | Комментариев: 5
Метки: Assembler, полезные функции
Внимание! Статья опубликована больше года назад, информация могла устареть!
Комментарии
Отзывы посетителей сайта о статье
SendMessageA
(05.02.2017 в 05:37):
Красота!
Alex
(19.03.2014 в 22:44):
Отлично! А как бы этот код использовать в Delphi?
ManHunter
(04.05.2011 в 10:42):
Дык, драйвер в руки и с вперед с песней :) API тут не используются, ничего стороннего дергать не надо.
Xanta
(03.05.2011 в 20:48):
Еще бы на нулевой уровень да по чужим адресам)
Eugeny
(02.01.2011 в 18:18):
Браво!!! Но для простых смертных хорошо бы экзетничек?
Добавить комментарий
Заполните форму для добавления комментария
Материалы, опубликованные на этом сайте, не рекомендуются к просмотру лицам в возрасте до 16 лет без присутствия взрослых.
Вам помог этот сайт?
Поблагодарили 35,184 раза
Поблагодарили 35,184 раза
Буду очень благодарен, если размеcтите мою кнопочку:
 |
Яндекс ИКС: 360 |
 |
 |