Как вывести карту памяти процесса и информацию о карте региона памяти в c#?

Question

[vision-bk]

Суть вопроса собственно в заголовке. Что сделано сейчас: подключен к проекту kernel32, пока все что из полезного удалось вывести:

public struct MEMORY_BASIC_INFORMATION
{
            public IntPtr BaseAddress;      
            public IntPtr AllocationBase;   
            public int AllocationProtect;   
            public IntPtr RegionSize;       
            public int State;             
            public int Protect;             
            public int Type;  
}

Есть ли еще какая-нибудь структура, с помощью которой можно узнать количество блоков памяти и информацию о правах доступа к странице?
В случае, если вобще не то делаю, очень хотелось бы узнать как тогда стоит.

Answer 1

[Владимир Мартьянов]

" очень хотелось бы узнать как тогда стоит. " - я бы не стал это писать на C# с самого начала.
Касательно памяти процесса: вам какую? Которую процесс при работе выделял через Global/Virtual/HeapAlloc или ту, которую ему загрузчик выдал?

Comments

[Владимир Мартьянов]

По загрузчику думаю надо делать так: находите PID процесса, потом OpenProcess и получаете hProcess, который указывает на начало загруженного образа. Потом, вероятно, нужно делать ReadProcessMemory для чтения заголовка, который начинается с IMAGE_DOS_HEADER. Находите IMAGE_NT_HEADERS, вычисляете смещение до начала таблицы секций. Читаете оную таблицу и разбирая IMAGE_SECTION_HEADER узнаете какие секции, куда, как с какими флагами загружены. Только процесс, скотина такая, может напрочь затереть все указанные данные после своего запуска.