背景
相比很多人都用过内存搜索软件 Cheat Engine 吧，它里面提供了强大进程内存搜索功能，搜索速度很快，搜索结果也很精确。我之前对内存搜索也稍微专研了一下，是因为当时需要写一个小程序，那个小程序的功能就是可以搜索出指定进程指定值的内存地址，这个CE就能做，只不过是要在自己的程序里实现内存的搜索。
内存的遍历搜索，说难也不难，说容易也不容易。因为你可以做得比较简单，也可以做得比较完美，这主要是在搜索效率上的区别而已。简单的搜索方法就是直接暴力搜索内存，直接从0地址搜索到0x7FFFFFFF地址处，因为低 2GB 进程空间是用户空间。然后，匹配值就可以了。难点的，就是过滤掉一些内存地址，不用搜索。例如，进程加载基址之前的地址空间，就可以不用搜索等等，以此来缩小搜索的范围，提升搜索效率。
本文就是对内存遍历实现快速搜索，当然，这肯定不会是最快的搜索方式，只是相对的快速。我们也是通过加载基址，以及内存空间地址信息，缩小搜索的范围，提升搜索效率。现在，就把实现过程整理成文档，分享给大家。
参考文档和完整的文档和源码下载地址：