дамп памяти процесса

← →
MEV (2007-02-26 14:27) [0]

Есть запущенный процесс, неоходимо написать программу, которая делает дамп памяти этого процеса и потом в нём копается...
застрял на этапе ReadProcessMemory
1. Получаю ID процесса
2. Получаю хендл через OpenProcess()
3. А вот как вызвать ReadProcessMemory непонятно, точнее
BOOL ReadProcessMemory(
HANDLE hProcess, // handle of the process whose memory is read
LPCVOID lpBaseAddress, // address to start reading
LPVOID lpBuffer, // address of buffer to place read data
DWORD nSize, // number of bytes to read
LPDWORD lpNumberOfBytesRead // address of number of bytes read
);
где брать lpBaseAddress и nSize?

← →
Сергей М. © (2007-02-26 15:24) [1]

> где брать lpBaseAddress и nSize?

Из структур TMemoryBasicInformation, возвращаемых вызовами VirtualQueryEx()

дамп памяти процесса Найти похожие ветки