Find-AddressProcessMemory

Найти в памяти процесса адреса указанных данных.
Параметры

  • -Process Процесс, в котором искать.

  • -Data Данные для поиска.

  • -Type Тип данных.

    • ANSI

    • Unicode

    • Int16

    • Int32

    • Int64

    • UInt16

    • UInt32

    • UInt64

    • Single

    • Double

    • Byte[]

    • Mask

  • -Alignment Выравнивание. Для int можно указывать 4.

  • -Count Количество адресов. По умолчанию ищутся все.

  • -StartAddress Начальный адрес. По умолчанию 0.

  • -EndAddress Конечный адрес. По умолчанию 0x7fffffff для приложений x32, 0x7ffffffffff для x64.

Возвращаемое значение

  • Список адресов.