Rsa97

Чересчур сложно вычисляете. Лучше сначала аналитически упрощать формулу, тогда меньше места для ошибок в программе останется.
Пусть нижнее (большее) основание a, верхнее (меньшее) - b.
Высота трапеции (равнобедренной) h = (a-b)*tg(α)/2
Площадь трапеции S = (a+b)*h/2 = (a+b)*(a-b)*tg(α)/4 = (a²-b²)*tg(α)/4

BOOL WINAPI ReadProcessMemory(
  _In_  HANDLE  hProcess,
  _In_  LPCVOID lpBaseAddress,
  _Out_ LPVOID  lpBuffer,
  _In_  SIZE_T  nSize,
  _Out_ SIZE_T  *lpNumberOfBytesRead
);

*lpNumberOfBytesRead - указатель на переменную, в которую будет записано количество прочитанных байтов. Вы указали, что это количество надо записать по адресу 0x14, вызвав исключение.
Правильно будет так:

SIZE_T bytesRead;
ReadProcessMemory(hProcess, 0, Buf, (unsigned long)20, &bytesRead);

А с чего Вы взяли, что указатель не передаётся? Для C варианты char s[] и char *s синтаксически эквивалентны.

Не задан тип возвращаемого значения функции CToolhelp::CreateSnapshot
По умолчанию C подставляет int, С++ выдаёт ошибку.

Жуть. Три года расстрела через повешение за такой код. realloc на каждый символ, обнуление указателя без освобождения памяти, постоянное индексное обращение при переборе строки - кол с минусом.

А ошибка очень простая - запись символа производится в word[j], соответственно на втором слове j начинается не с нуля. Вам ещё повезло, что программа не пытается записать символы поверх кода или в чужую область.

bool checkString(char **text, char *separator, int num_str) {
  char *str, *cur, *word;
  int len;
    for (int i = 0; i < num_str; i++, text++) {    
        str = cur = *text;
        while (*cur) {
            if (strchr(separator, *cur)) {
                len = cur-str;
                word = malloc(len+1);
                strncpy(word, str, len);
                puts(word);
                free(word);
                str = cur;
            }
            cur++;
        }
        puts(str);
    }
    return true;
}

Конкретно для этой задачи алгоритм простой. На каждом шаге:
Выигрыш (выход из леса) - одна дорога из трёх:
W = 1/3
Проигрыш (разбойники)- две дороги из трёх * вероятность встретить разбойников:
L = 2p/3
Остался в игре - две дороги из трёх * вероятность не встретить разбойников:
G = 2(1-p)/3
Соответственно, для i-го шага:
W_i = 1/3*G^(i-1)
L_i = 2p/3*G^(i-1)
Соотношение
W_i/L_i = (1/3)/(2p/3) = 1/(2p)
не зависит от i, а значит для
SUM_i=1..N(W_i)/SUM_i=0..N(L_i) = 1/(2p)
для любого N
Таким образом, общая вероятность выигрыша
P_W = W/(W+L) = 1/(1+2p)

Ну а читать - теорию вероятности и комбинаторику.

new[0] - ведёт к неопределённому поведению указателя при разыменовании.
А если используете new[(unsigned short)-1], то где гарантия, что поток будет короче 65536 символов?
Если работаете с потоком - ищите по возможности алгоритмы потоковой обработки, позволяющие считывать данные посимвольно или фиксированными блоками.
Если будете работать с файлами, то можно предварительно запросить длину файла.

Переходите на структуру Nested Set. В этом случае выборка в нужном порядке делается сортировкой по левому ключу.

Вместо std::ifstream использовать std::istringstream

Мда..., эффективность вашего алгоритма ниже плинтуса.

char *escapeString(char *str) {
    char *result, *temp;
    int i;
    temp = malloc(strlen(str)*2+1);
    i = 0;
    while (*str) {
        switch(*str) {
            case '\n':
                temp[i++] = '\\';
                temp[i++] = 'n';
                break;
            case '\r':
                temp[i++] = '\\';
                temp[i++] = 'r';
                break;
            case ':':
            case '$':
            case '\\':
                temp[i++] = '\\';
            default:
                temp[i++] = *str;
        }
        str++;
    }
    temp[i] = 0;
    result = malloc(i+1);
    strcpy(result, temp);
    free(temp);
    return result;
}

А причина ошибки у вас простая, s - символ, а strcat объединяет строки. Разница в том, что в конце строки обязан стоять символ '\x00'. Поскольку память резервировалась в стеке, то по адресу (&s) находится символ, а по адресу (&s+1) - начинается переменная i. При i = 1 strcat по адресу &s читает строку "C\x01\x00", при i =2 - "O\x02\x00" и т.д.

How to Get an ARP Table with an IP Helper API