Dump DLL из процесса

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.IO;
using System.Diagnostics;
using System.Runtime.InteropServices;
 
namespace DumpDll
{
    class Program
    {
        static void Main(string[] args)
        {
            string nameDll = "блабла.dll"; // название библиотеки в памяти
            BinaryWriter bw;
            Process[] proces;
            proces = Process.GetProcessesByName("блаблабла"); // Получить массив по названию процессов
            if (proces.Length > 0) // если есть хоть один процесс
            {
                bw = new BinaryWriter(File.Create(nameDll));
                uint m_bytesRead;
                Process proc = proces[0];   // Взять первый процесс
                //IntPtr ptr0 = proc.Handle;  // Получение дескриптора процесса
                UIntPtr ptr0 = new UIntPtr((uint)WinAPI.OpenProcess(WinAPI.PROCESS_ALL_ACCESS, false, proc.Id));
                ulong ptr1Count = 0x00010000; // адресс после запретной зоны
                WinAPI.MEMORY_BASIC_INFORMATION b; // Объявляем структуру
                UIntPtr ptr1 = new UIntPtr(ptr1Count);
                while (ptr1Count < 0xFFFF0000)
                {
                    WinAPI.VirtualQueryEx(ptr0, ptr1, out b, Marshal.SizeOf(typeof(WinAPI.MEMORY_BASIC_INFORMATION)));
                    if (b.State.ToString("X") != "10000")
                    {
                        StringBuilder nameFile = new StringBuilder(260);
                        if (b.Type == 0x1000000 /* MEM_IMAGE */)
                        {
                            WinAPI.GetMappedFileName(ptr0, ptr1, nameFile, nameFile.Capacity);
                            if (nameFile.ToString().IndexOf(nameDll) >= 0)
                            {
                                Console.WriteLine(b.BaseAddress.ToUInt64().ToString("X8") + " "
                        + b.AllocationBase.ToUInt64().ToString("X8") + " "
                        + b.RegionSize.ToUInt64().ToString("X8") + " "
                        + b.State.ToString("X") + " "
                        + b.AllocationProtect.ToString("X") + " "
                        + b.Protect.ToString("X") + " "
                        + b.Type.ToString("X") + " "
                        + nameFile);
                                // Чтение из памяти
                                byte[] buffer = new byte[0x100]; // буфер для чтения 256 байт
                                for (ulong data = ptr1Count; data < ptr1Count + (ulong)b.RegionSize; data += 0x100)
                                {
                                    WinAPI.ReadProcessMemory(
                                                ptr0,
                                                (UIntPtr)data,
                                                buffer, 0x100,
                                                out m_bytesRead); // Чтение из памяти 256 байт
                                    bw.Write(buffer); // запись в файл
                                }
                            }
                        }
                    }
                    ptr1Count = ptr1Count + (uint)b.RegionSize;
                    ptr1 = new UIntPtr(ptr1Count);
                }
                WinAPI.CloseHandle(ptr0);
                bw.Close();
            }
            else Console.WriteLine("Процесс не найден");
            Console.ReadKey();
        }
    }
}

if (b.State.ToString("X") != "10000")

if (b.State != 0x10000)

if (b.Type == 0x1000000 /* MEM_IMAGE */)