数据搜索内存搜索搜索窗口新手学易

数据搜索内存搜索搜索窗口新手学易系统结构:内存数据到十六进制文本,搜索整数,二次搜索整数,读内存数,内存监视,CreateToolhelp32Snapshot,Process32First,Process32Next,OpenProcess,ReadProcessMemory,读内存整数,VirtualQueryEx,十六转十,OpenFileMappingA,MapViewOfFile,CloseHandle,UnmapViewOfFile,读内存字节,字节集到十六进制文本,搜索整数,二次搜索整数,读内存数,CreateToolhelp32Snapshot,Process32First,Process32Next,OpenProcess,ReadProcessMemory,读内存整数,VirtualQueryEx,十六转十,OpenFileMappingA,MapViewOfFile,CloseHandle,UnmapViewOfFile,======窗口程序集1||||------__启动窗口_创建完毕||||------_按钮1_被单击||||------内存数据到十六进制文本||||------搜索整数||||------二次搜索整数||||------读内存数||||------_按钮2_被单击||||------_按钮3_被单击||||------内存监视||||======程序集1||||======窗口程序集2||||------_按钮1_被单击||||------_按钮2_被单击||||------_编辑框1_内容被改变||||------_按钮3_被单击||||======窗口程序集3||||------_时钟1_周期事件||||------_按钮1_被单击||||------_按钮2_被单击||||======调用的Dll||||---[dll]------CreateToolhelp32Snapshot||||---[dll]------Process32First||||---[dll]------Process32Next||||---[dll]------OpenProcess||||---[dll]------ReadProcessMemory||||---[dll]------读内存整数||||---[dll]------VirtualQueryEx||||---[dll]------十六转十||||---[dll]------OpenFileMappingA||||---[dll]------MapViewOfFile||||---[dll]------CloseHandle||||---[dll]------UnmapViewOfFile======窗口程序集1||||------_按钮1_被单击||||------读内存字节||||------字节集到十六进制文本||||------_按钮13_被单击||||------搜索整数||||------二次搜索整数||||------读内存数||||------_按钮2_被单击||||======窗口程序集2||||------_按钮1_被单击||||------_按钮2_被单击||||======调用的Dll||||---[dll]------CreateToolhelp32Snapshot||||---[dll]------Process32First||||---[dll]------Process32Next||||---[dll]------OpenProcess||||---[dll]------ReadProcessMemory||||---[dll]------读内存整数||||---[dll]------VirtualQueryEx||||---[dll]------十六转十||||---[dll]------OpenFileMappingA||||---[dll]------MapViewOfFile||||---[dll]------CloseHandle||||---[dll]------UnmapViewOfFile 调用的DLL命令:.DLL命令CreateToolhelp32Snapshot,整数型.参数lFlags,整数型.参数lProcessID,整数型.DLL命令Process32First,整数型.参数hSnapShot,整数型.参数uProcess,PROCESSENTRY32.DLL命令Process32Next,整数型.参数hSnapShot,整数型.参数uProcess,PROCESSENTRY32.DLL命令OpenProcess,整数型,,,,查询地址空间中内存地址的信息.参数dwDesiredAccess,整数型,,指定这个句柄要求的访问方法.参数bInheritHandle,整数型,,继承标志.参数dwProcessId,整数型,,要打开那个进程的进程标识符.DLL命令ReadProcessMemory,整数型,,,,读另一个进程的内存.参数hProcess,整数型,,被读取进程的句柄.参数lpBaseAddress,整数型,,读的起始地址.参数lpBuffer,字节集,传址,存放读取数据缓冲区.参数nSize,整数型,,一次读取的字节数.参数lpNumberOfBytesWritten,整数型,,实际读取的字节数.DLL命令读内存整数,整数型,"kernel32.dll","ReadProcessMemory".参数hProcess,整数型.参数lpBaseAddress,整数型.参数lpBuffer,整数型,传址.参数nSize,整数型.参数lpNumberOfBytesWritten,整数型.DLL命令VirtualQueryEx,整数型,,,,查询地址空间中内存地址的信息.参数hProcess,整数型,,进程句柄.参数lpAddress,整数型,,查询内存的地址.参数info,MEMORY_BASIC_INFORMATION,传址,用于接收内存信息.参数dwLength,整数型,,结构的大小.DLL命令十六转十,整数型,"shlwapi.dll","StrToInt64ExA",,64-bitinteger.参数pszString,文本型.参数dwFlags,整数型.参数piRet,整数型,传址.DLL命令OpenFileMappingA,整数型,,,,打开一个现成的文件映射对象.参数dwDesiredAccess,整数型.参数bInheritHandle,逻辑型.参数lpName,文本型,,指定要打开的文件映射对象名称.DLL命令MapViewOfFile,整数型,,,,将一个文件映射对象映射到当前应用程序的地址空间.参数hFileMappingObject,整数型,,文件映射对象的句柄.参数dwDesiredAccess,整数型.参数dwFileOffsetHigh,整数型,,文件中映射起点的高32位地址.参数dwFileOffsetLow,整数型,,文件中映射起点的低32位地址.参数dwNumberOfBytesToMap,整数型,,指定映射文件映射对象的地址.DLL命令CloseHandle,逻辑型.参数hObject,整数型.DLL命令UnmapViewOfFile,逻辑型.参数lpBaseAddress,整数型调用的DLL命令:.DLL命令CreateToolhelp32Snapshot,整数型.参数lFlags,整数型.参数lProcessID,整数型.DLL命令Process32First,整数型.参数hSnapShot,整数型.参数uProcess,PROCESSENTRY32.DLL命令Process32Next,整数型.参数hSnapShot,整数型.参数uProcess,PROCESSENTRY32.DLL命令OpenProcess,整数型,,,,查询地址空间中内存地址的信息.参数dwDesiredAccess,整数型,,指定这个句柄要求的访问方法.参数bInheritHandle,整数型,,继承标志.参数dwProcessId,整数型,,要打开那个进程的进程标识符.DLL命令ReadProcessMemory,整数型,,,,读另一个进程的内存.参数hProcess,整数型,,被读取进程的句柄.参数lpBaseAddress,整数型,,读的起始地址.参数lpBuffer,字节集,传址,存放读取数据缓冲区.参数nSize,整数型,,一次读取的字节数.参数lpNumberOfBytesWritten,整数型,,实际读取的字节数.DLL命令读内存整数,整数型,"kernel32.dll","ReadProcessMemory".参数hProcess,整数型.参数lpBaseAddress,整数型.参数lpBuffer,整数型,传址.参数nSize,整数型.参数lpNumberOfBytesWritten,整数型.DLL命令VirtualQueryEx,整数型,,,,查询地址空间中内存地址的信息.参数hProcess,整数型,,进程句柄.参数lpAddress,整数型,,查询内存的地址.参数info,MEMORY_BASIC_INFORMATION,传址,用于接收内存信息.参数dwLength,整数型,,结构的大小.DLL命令十六转十,整数型,"shlwapi.dll","StrToInt64ExA",,64-bitinteger.参数pszString,文本型.参数dwFlags,整数型.参数piRet,整数型,传址.DLL命令OpenFileMappingA,整数型,,,,打开一个现成的文件映射对象.参数dwDesiredAccess,整数型.参数bInheritHandle,逻辑型.参数lpName,文本型,,指定要打开的文件映射对象名称.DLL命令MapViewOfFile,整数型,,,,将一个文件映射对象映射到当前应用程序的地址空间.参数hFileMappingObject,整数型,,文件映射对象的句柄.参数dwDesiredAccess,整数型.参数dwFileOffsetHigh,整数型,,文件中映射起点的高32位地址.参数dwFileOffsetLow,整数型,,文件中映射起点的低32位地址.参数dwNumberOfBytesToMap,整数型,,指定映射文件映射对象的地址.DLL命令CloseHandle,逻辑型.参数hObject,整数型.DLL命令UnmapViewOfFile,逻辑型.参数lpBaseAddress,整数型