求带比较的winhex脚本编写

恢复者aa

scq330 发表于 2017-9-20 10:35
我大概改了一下,你看看

谢谢大神,我按你的方法,确实可以了,但有一个问题,就是每当遇到第二扇区为非比较值的时候,便自动重复了前一个文件,而后才跳到下一个文件头,
比如第一个文件A,头112233445566 第二扇区头778899
      第二个文件b,头112233445566 第二扇区头008899
      第三个文件C,头112233445566 第二扇区头778899
按上面的顺序排列 根据程序代码要求实现的功能是 取出 A文件,过滤b文件,再取出c文件 按顺序应该出来 A和C两个文件

但是代码实际出来的结果是,按顺序出来 A A C 出来三个,等于第二个重复了,每当出现一个非比较值的时候,就会出现上一次重复,请问大神这里有办法解决吗? 有没办法在出现非比较值的时候直接跳过下一个文件头的查找,不要重复? 求解,感谢感谢。

scq330

恢复者aa 发表于 2017-9-20 20:15
谢谢大神,我按你的方法,确实可以了,但有一个问题,就是每当遇到第二扇区为非比较值的时候,便自动重复了前 ...

代码如下,你试试

1. assign m4 778899
   
2. assign m1 0                                 
   
3. {  
   
4.                                              
   
5. find 0x112233445566 down        //这里要注意查找的16进制数据和在winhex里面看到的不一样,要高低位反转                  
   
6. iffound
   
7. 
   
8.     assign m2 currentpos   
   
9.         move 512
   
10.         read m5 3
    
11.        
    
12. endif     //在这里读取到m5的数值就要中断第一个if判断了
    
13. 
    
14. ifequal m4 m5         //比较m4 m5,如果值为真,进行下面的操作     
    
15.    
    
16.         move 576000                                                                                    
    
17.         assign m3 currentpos
    
18.         block m2 m3  
    
19.         inc m1  
    
20.         copyintonewfile "H:\recovery\video.+m1"   
    
21.        
    
22. else  //如果比较结果不是我们要的,则起跳
    
23. 
    
24.         move 576000   //直接光标向后移动57600,这个数你可以自己改,如果是不确定的数,可以跳512或者跳更大的值,按你自己的情况修改
    
25.        
    
26. endif       //这里结束比较,结果无论真假都回去上面接着查下去,由下面的循环数据决定
    
27. 
    
28. }[2]   //这个循环数据不好确定

复制代码

恢复者aa

scq330 发表于 2017-9-20 21:46
代码如下,你试试

太好了，终于搞掂了，哥们，你太棒了，真心感谢你。赞一个