使用winhex脚本实现两个条件查询

ijcl · 发表于 2009-3-17 19:18:13

以下代码实现在D盘查找满足在 mod 512=0的地方为十六进制的EB,在512=510的地方为55AA 的查找，使用方法很简单，解压附件后直接双击那个文件，就会自动调用winhex，查找上面条件的扇区，找到后有个提示，你只需要记下这个扇区，但确定，winhex就会继续查找下面的扇区，本脚本的意义在于可以您稍微修改一下，就可以实现别的条件或3个条件，4个条件的查询。