寻找字节集-通配符，目前最快

wgqxj

谢谢分享

伊人独醉

  

子程序名	返回值类型	公开	备 注
汇编_寻找字节数组	整数型		汇编处理，支持??通配符 只比寻找字节集慢一点
参数名	类 型	参考	可空	数组	备 注
被搜寻字节集	字节集
欲寻找字节集	文本型
起始搜寻位置	整数型

变量名	类 型	静态	数组	备 注
处理文本	文本型
数据长度	整数型
掩码缓存	字节集
返回值	整数型

如果真 (欲寻找字节集 ≠ “”)  ' 如果是空数据转字节集的时候非法写入会崩溃
处理文本 ＝ 汇编_删全部空 (欲寻找字节集)  ' 去掉所有空格（兼容带空格/不带空格）
数据长度 ＝ 汇编_取文本长度 (处理文本)
掩码缓存 ＝ 取空白字节集 (数据长度)
置入代码 ({ 139, 125, 252, 139, 77, 248, 139, 117, 244, 209, 233, 131, 198, 8, 227, 85, 102, 139, 7, 60, 63, 116, 65, 128, 252, 63, 116, 60, 102, 45, 48, 48, 102, 37, 223, 223, 60, 9, 126, 12, 44, 7, 60, 9, 126, 4, 60, 15, 126, 2, 48, 192, 128, 252, 9, 126, 15, 128, 236, 7, 128, 252, 9, 126, 5, 128, 252, 15, 126, 2, 48, 228, 192, 224, 4, 8, 224, 136, 6, 73, 131, 198, 2, 131, 199, 2, 235, 182, 198, 70, 1, 1, 73, 131, 198, 2, 131, 199, 2, 235, 169 })
置入代码 ({ 139, 85, 248, 139, 117, 244, 209, 234, 131, 198, 8, 133, 210, 116, 71, 74, 131, 198, 2, 246, 70, 255, 255, 117, 242, 139, 125, 8, 139, 63, 139, 79, 4, 131, 199, 8, 87, 139, 69, 16, 72, 127, 4, 49, 192, 235, 6, 41, 209, 41, 193, 1, 199, 138, 70, 254, 58, 7, 117, 31, 71, 73, 49, 219, 57, 211, 116, 27, 246, 68, 94, 1, 255, 117, 8, 138, 36, 94, 58, 36, 31, 117, 229, 67, 235, 234, 49, 255, 79, 235, 7, 71, 73, 117, 217, 94, 41, 247, 137, 125, 240 })
返回 (返回值)  ' 汇编不返回 自动释放内存

.版本 2<br /> <br /> .子程序 汇编_寻找字节数组, 整数型, 公开, 汇编处理，支持??通配符 只比寻找字节集慢一点 <br /> .参数 被搜寻字节集, 字节集<br /> .参数 欲寻找字节集, 文本型<br /> .参数 起始搜寻位置, 整数型, 可空<br /> .局部变量 处理文本, 文本型<br /> .局部变量 数据长度, 整数型<br /> .局部变量 掩码缓存, 字节集<br /> .局部变量 返回值, 整数型<br /> <br /> .如果真 (欲寻找字节集 ≠ “”)  ' 如果是空数据转字节集的时候非法写入会崩溃<br />     处理文本 ＝ 汇编_删全部空 (欲寻找字节集)  ' 去掉所有空格（兼容带空格/不带空格）<br />     数据长度 ＝ 汇编_取文本长度 (处理文本)<br />     掩码缓存 ＝ 取空白字节集 (数据长度)<br />     置入代码 ({ 139, 125, 252, 139, 77, 248, 139, 117, 244, 209, 233, 131, 198, 8, 227, 85, 102, 139, 7, 60, 63, 116, 65, 128, 252, 63, 116, 60, 102, 45, 48, 48, 102, 37, 223, 223, 60, 9, 126, 12, 44, 7, 60, 9, 126, 4, 60, 15, 126, 2, 48, 192, 128, 252, 9, 126, 15, 128, 236, 7, 128, 252, 9, 126, 5, 128, 252, 15, 126, 2, 48, 228, 192, 224, 4, 8, 224, 136, 6, 73, 131, 198, 2, 131, 199, 2, 235, 182, 198, 70, 1, 1, 73, 131, 198, 2, 131, 199, 2, 235, 169 })<br />     置入代码 ({ 139, 85, 248, 139, 117, 244, 209, 234, 131, 198, 8, 133, 210, 116, 71, 74, 131, 198, 2, 246, 70, 255, 255, 117, 242, 139, 125, 8, 139, 63, 139, 79, 4, 131, 199, 8, 87, 139, 69, 16, 72, 127, 4, 49, 192, 235, 6, 41, 209, 41, 193, 1, 199, 138, 70, 254, 58, 7, 117, 31, 71, 73, 49, 219, 57, 211, 116, 27, 246, 68, 94, 1, 255, 117, 8, 138, 36, 94, 58, 36, 31, 117, 229, 67, 235, 234, 49, 255, 79, 235, 7, 71, 73, 117, 217, 94, 41, 247, 137, 125, 240 })<br /> .如果真结束<br /> 返回 (返回值)  ' 汇编不返回 自动释放内存

经过测试repne scasb这个命令效率太慢了，改为逐个字节对比，目前速度比核心支持库寻找字节集还快，简单修改还没优化，等下一个版本优化或者改为SSE4.2指令

伊人独醉

dnxl 发表于 2026-6-11 02:25
小伙子是不是对速度有什么误解，扣特征码搜索的低层代码改了一下，完全碾压啊

...

我还以为什么hei科技呢，我是正这找，一堆1干扰数据让我速度变慢，你反转找，先对比20自然没有干扰，这样测试不久暴露了

80554326

只能说 还是白银的快 .

dnxl

小伙子是不是对速度有什么误解，扣特征码搜索的低层代码改了一下，完全碾压啊

伊人独醉

天雷 发表于 2026-6-10 23:15
有白银大佬的快吗

我看了，白银那个确实快，但不支持通配符，用的指令集一次判断16个字节，有的CPU不支持，而且代码太臃肿了，根本没法读和修改

yxl2008

感谢分享！！！

天雷

有白银大佬的快吗

1184798949

感谢分享