@X-rayboy

Наверное много людей пользовались подобным обманщиком игр ...

Инетересно какими методами можно "выудить" такую инфу для построения подобной таблицы?
Пробовал из пространства имён System.Diagnostics класс Process, но там только общие данные о процессе, а свойство Process.Modules не даёт модули которые были загруженны этим процессом.
В общем в голове пока каша и что-то в поисковике толком не могу найти намёки в какую сторону двигаться.
Плюс там ещё есть возможность определять закриптованные загруженные библиотеки.

1

@X-rayboy

В принципе да, всё просто, если знать это .
Я "разобрался" методом "тыка".
Ошибки:
- использовали переменные содержащие адресс знаковые типы(int32).

Заблуждения(мои как минимум):
- в документации ясно написано, что пользовательскому приложению доступно от 0x0000000 до 0x80000000, что обеспечивает выделение памяти исключительно в нижних 2 Гб, возможно так оно и есть, если низкие привилегии(не проверял).
- полагаясь на первое получается как буд-то дальше память "отсутствует"(не выделена поэтому недоступна)(ну в смысле виртуальная) и функция VirtualQueryEx дальше не будет работать.

На практике же оказалось, что функция работает, но недоступной в моём случае оказалась только память от 0x80000000 до 0xEDB2FFFF. Может ширина между границами недоступной памяти в некоторых процессах уже, но в том процессе, котором я ищю, то он такой. Дальше доступно от 0xEDB30000 до 0xFFFE0000. Сканировал с повышенными привилегиями дебаггера(SE_DEBUG_NAME), что позволяет получить дескриптор(хендл) любого процесса с максимально широкими правами (PROCESS_ALL_ACCESS). Привилегия используется в связке с функцией OpenProcess().

0