понедельник, 19 марта 2012 г.

поиск по шаблону, звезды и комментарий в строке

вот к примеру, надо найти cmp eax,0000000FF

в коде это может быть
3DFF000000 cmp eax,0000000FF ;' '
либо
81F8FF000000 cmp eax,0000000FF ;'  '
обратите внимание на наличие комментария в строке

вариант искать команду по hex байтам подходит только для не ленивых, ищущих по байтам сначала один вариант, затем второй, если конечно не забудут что он существует


смотрим на варианты шаблона для F7 F7

вторник, 13 марта 2012 г.

искать команды по шаблону можно только в режиме code

команды по шаблону ( напр.: cmp eax,* ) ищут только в режиме Code через F7 - F7

в режимах Text и Hex комбинация F7 - F7 не принимает никаких *, только ассемблирует

и уж, конечно, искать команды это не тоже самое что искать текст через одиночное F7