问题描述

大侠快看我写的一小段代码

#include
#include

//搜索x44x65x73x63x72x69x70x74x69x6Fx6E 偏移地址
DWORD ReadFile(char* str)
{
char data[11] = {0x44, 0x65, 0x73, 0x63, 0x72, 0x69, 0x70, 0x74, 0x69, 0x6F, 0x6E};
HANDLE pfile = CreateFile(str,GENERIC_READ,0,NULL,OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,NULL);
DWORD filesize=GetFileSize(pfile,NULL);
char* buffer=new char[filesize+1];

DWORD readsize;
ReadFile(pfile,buffer,filesize,&readsize,NULL);
buffer[filesize]=0;

for(int i=0; i<filesize;i++)
{
    //printf("%02X ",buffer[i]);

    //怎么查找data地址？？ 怎么写
}
delete[] buffer;
CloseHandle(pfile);
return 偏移地址；

}

int main()
{
ReadFile("c:1.exe");
return 0;
}

怎么完成啊 下面不知道怎么写了。。求指教啊

解决方案

是中以使用 strstr 函数，对什么进制的数都是一样的，计算机可不管它是什么进制的数据。
但如果使用 strstr 函数，data 的定义需要修改，按现在的定义 data 做字符串使用时没有字符串结束符，所以查找会出错的。
所以，在定义 data 时要多一个元素，且将最后一个赋值为0，即字符串结束符 NULL。

解决方案二：

有现成的函数 strstr(buffer, data) 可用啊。

解决方案三：

请看如下示例代码，strstr 能不能用于查询任意字符串我就不多说了。
如下的代码，在VS2005中编译通过并运行，运行的结果如代码中的注释所示。

 void TestFindNotAcsiiStr(void)
{
    char cBuffer[10 + 1] = {0x08,0x09,0x01,0x02,0x03,0x04,0x05,0x06,0x07};
    char cBeFinded[6 + 1] = {0x01,0x02,0x03,0x04,0x05};
    char *pcFindPos = NULL;

    cBuffer[10] = 0;
    cBeFinded[6] = 0;

    pcFindPos = strstr(cBuffer,cBeFinded);
    TRACE("Find address: 0x%x(0x%x)rn",pcFindPos,cBuffer);
    /* 运行结果: Find address: 0x12f356(0x12f354)*/
}

解决方案四：

用map文件的方式 然后参考dfa引擎的搜索方式