Leia a memória do processo de um processo não retorna tudo
Estou tentando verificar a memória de um aplicativo de terceiros. Eu já descobri o endereço; agora está em0x0643FB78
. A coisa é que eu nunca consigo chegar lá desdeLPMODULEENTRY32->modBaseAddr
é0x00400000
eLPMODULEENTRY32->modBaseSize
é meramente0x006FF000
, assim, o endereço máximo que eu posso procurar por este módulo é0x00AFF000
.
Isso significa que o endereço que eu procuro vive dentro de outro processo / módulo / thread / alguma coisa? Estou confiante que o processo que tenho contém o endereço. Como devo acessar a memória então? Obrigado.