Process et readmemory

plus de detail car je me rend compte que je suis pas tres clair.

mon but est de faire un

Code:

1
2
3
4
5
6
7
BOOL ReadProcessMemory(
  HANDLE hProcess,              // handle to the process
  LPCVOID lpBaseAddress,        // base of memory area
  LPVOID lpBuffer,              // data buffer
  SIZE_T nSize,                 // number of bytes to read
  SIZE_T * lpNumberOfBytesRead  // number of bytes read
 );

et je cherche quoi mettre dans base lpbaseaddress et nsize pour lire la memoire du processus sans lire le kernel et les dll chargees en memoire.

j'espere vraiment que qqu pourra m'eclaircir car je bloque actuellement j'ai essayer un truc du genre :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
if (ReadProcessMemory(hProcess,
                                     getProcess().MainModule.BaseAddress,
                                     memoryArray,
                                     (uint)getProcess().PrivateMemorySize64,
                                     out readSize) == 0)
 
{
 
                MessageBox.Show("memory read error, read size:" + readSize);
            }
            else
            {
                MessageBox.Show("OK " + readSize + " " + getProcess().MainModule.FileName + " 0x" + getProcess().MainModule.BaseAddress.ToString("X"));
            }

et j'ai tous le temps une erreur ... il lit une partie de la memoire car le readsize change, mais pas entierement ...