Вот, например, описание ReadProcessMemory (3-й параметр НЕ должен передаваться по значению):
- Код: Выделить всё
[entry("ReadProcessMemory")]
LONG ReadProcessMemory(
[in] LONG hProcess,
[in] LONG lpBaseAddress,
[in] BYTE lpBuffer,
[in] LONG nSize,
[in] LONG lpNumberOfBytesWritten);