memscan

一个简单的基于模式的内存扫描工具。支持以0x00为通配符的切片作为模式，以及IDA格式（?为通配符）

用法

• 使用 Pattern 的 Pattern::from_str("aa bb ? dd ee").expect("解析失败索引") 或 Pattern::from(&[0xaa, 0xbb, 0x00, 0xdd, 0xee])
• 使用 find_pattern(slice, &pattern) 检查该模式是否与切片匹配，返回每个匹配的切片

示例

fn multi_match() {
    let buf = &[1, 2, 3, 4, 3, 2, 1, 2, 3];
    let pattern = Pattern::from(&[1, 2, 0x00][..]);
    assert_eq!(find_pattern(buf, pattern).len(), 2);
}