#include
#include
//搜索\x44\x65\x73\x63\x72\x69\x70\x74\x69\x6F\x6E 偏移地址
DWORD ReadFile(char* str)
{
char data[11] = {0x44, 0x65, 0x73, 0x63, 0x72, 0x69, 0x70, 0x74, 0x69, 0x6F, 0x6E};
HANDLE pfile = CreateFile(str,GENERIC_READ,0,NULL,OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,NULL);
DWORD filesize=GetFileSize(pfile,NULL);
char* buffer=new char[filesize+1];
DWORD readsize;
ReadFile(pfile,buffer,filesize,&readsize,NULL);
buffer[filesize]=0;
for(int i=0; i<filesize;i++)
{
//printf("%02X ",buffer[i]);
//怎麼查找data地址?? 怎麼寫
}
delete[] buffer;
CloseHandle(pfile);
return 偏移地址;
}
int main()
{
ReadFile("c:\1.exe");
return 0;
}
怎麼完成啊 下面不知道怎麼寫了。。求指教啊
是中以使用 strstr 函數,對什麼進制的數都是一樣的,計算機可不管它是什麼進制的數據。
但如果使用 strstr 函數,data 的定義需要修改,按現在的定義 data 做字符串使用時沒有字符串結束符,所以查找會出錯的。
所以,在定義 data 時要多一個元素,且將最後一個賦值為0,即字符串結束符 NULL。