一种在Windows系统的内存中搜索指定数据的方法及系统

摘要

本发明公开了一种在Windows系统的内存中搜索指定数据的方法及系统，涉及Windows系统中的数据搜索领域。该方法包括以下步骤：步骤A、获取当前内存块的状态属性和保护属性，转到步骤B；步骤B、判断当前内存块的状态属性和保护属性是否均不为过滤属性，若是，转到步骤C；否则确定当前内存块没有与搜索数据相同的指定数据；步骤C、判断当前内存块中是否存在数据内容和数据长度，均与搜索数据相同的指定数据，若是，记录所有指定数据的内存地址，否则确定当前内存块没有与搜索数据相同的指定数据。本发明能够自动在每个内存块中搜索指定数据，本发明搜索指定数据的耗时较少，工作效率和搜索精度均较高，非常实用。

主权项

一种在Windows系统的内存中搜索指定数据的方法，其特征在于，该方法包括以下步骤：步骤A、根据需要搜索的内存块的起始地址、以及使用当前内存块的进程，获取当前内存块的状态属性和保护属性，转到步骤B；步骤B、判断当前内存块的状态属性和保护属性是否均不为过滤属性，若是，转到步骤C；否则确定当前内存块没有与搜索数据相同的指定数据；步骤C、判断当前内存块中是否存在数据内容和数据长度，均与搜索数据相同的指定数据，若是，记录所有指定数据的内存地址，否则确定当前内存块没有与搜索数据相同的指定数据。