Как найти значение в памяти другого процесса?

[Fedorfx]

Собственно как использовать Read Memory понятно.
Вопрос в том какие адреса читать. Не все же 4 гига?
Надо определить только ту область, которую занимает прога а остальное не читать.
Как это реализовать?

[Fedorfx]

хм тишина.
Значит неправильно обьяснил вопрос.
Мне нужно найти в памяти другого процесса строку

ну не делать же for i=0 to FFFFFFFF
прога то занимает меньше места. а нафига перелапачивать всю память?
Вот и вопрос, как искать только в сегменте данных или кода именно проги а не там всяких Dll и других не нужных процессах.

[GSerg]

Хм...
Честно говоря, никогда этим не заморачивался...

С помощь CreateToolhelp32Snapshot получаем инфу о процессе. Получаем все хэндлы к его кучам, перечисляем их через Heap32First и Heap32Next. Не знаю, будет ли этого достаточно и включается ли туда сама область загрузки... По идее нет?.. Тогда из того же CreateToolhelp32Snapshot узнаём HINSTANCE, смотрим (через ReadProcessMemory, поскольку это HINSTANCE чужого АП), где в заголовке PE стоит место загрузки секций данных и кода (там будет RVA; и нужно будет прибавить эти RVA к HINSTANCE для получения адреса загрузки), и опять RPM уже там...


Вот...

[tyomitch]

А может, посмотреть как это сделано у Оловянникова?
http://www.freevbcode.com/ShowCode.Asp?ID=4115

[Fedorfx]

То что доктор прописал.
Спасибо.