Odczyt pamięci procesowej procesu nie zwraca wszystkiego
Próbuję skanować pamięć aplikacji innej firmy. Znalazłem już adres; teraz jest na0x0643FB78
. Chodzi o to, że od tamtej pory nie mogę się tam dostaćLPMODULEENTRY32->modBaseAddr
jest0x00400000
iLPMODULEENTRY32->modBaseSize
jest tylko0x006FF000
, więc maksymalny adres, który mogę przeskanować dla tego modułu to0x00AFF000
.
Czy to oznacza, że adres, którego szukam, żyje wewnątrz innego procesu / modułu / wątku / czegoś? Jestem przekonany, że proces, który mam, zawiera adres. Jak mam wtedy uzyskać dostęp do pamięci? Dziękuję Ci.