[MASM32] Поиск в памяти процесса

[BPro]

Доброго времени суток.Перелопатил гугл ,но ответа так и не нашел ,каким образом реализовать поиск в памяти процесса на masm`e.

Вот пример кода на шарпе:

 public static void SearchProcessMemory(Process process)
        {
            var sys_info = new SYSTEM_INFO();
            GetSystemInfo(out sys_info);
            var proc_min_address = sys_info.minimumApplicationAddress;
            var proc_max_address = sys_info.maximumApplicationAddress;
            var proc_min_address_l = (long)proc_min_address;
            var proc_max_address_l = (long)proc_max_address;

            var processHandle = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_WM_READ, false, process.Id);
            var mem_basic_info = new MEMORY_BASIC_INFORMATION();
            var bytesRead = 0; 

            while (proc_min_address_l < proc_max_address_l)
            {
                VirtualQueryEx(processHandle, proc_min_address, out mem_basic_info, 28); 

                if (mem_basic_info.Protect == PAGE_READWRITE && mem_basic_info.State == MEM_COMMIT)
                {
                 
                    byte[] buffer = new byte[mem_basic_info.RegionSize];
                    ReadProcessMemory((int)processHandle, mem_basic_info.BaseAddress, buffer, mem_basic_info.RegionSize, ref bytesRead);
                    FindCC(buffer, process.ProcessName, proc_max_address_l);
                }

             
                proc_min_address_l += mem_basic_info.RegionSize;
                proc_min_address = new IntPtr(proc_min_address_l);

                if (mem_basic_info.RegionSize == 0)
                {
                    break;
                    mem_basic_info.RegionSize = 4096; 
                }
            }

[p51x]

Так же, тут используются только винапи функции

[Ethereal2]

В книге
"Windows via C/C++" Jeffrey Richter, Christopher Nasarre
14-й программный пример (VMMap который) посвящен именно этому делу.

[Ethereal2]

Примеры из книги качаются отсюда
http://www.wintellect.com/DevCenter/...sPlus-Code.zip

Хотя может я не так понял что именно тебе нужно. Но может в соответствующей главе этой книги и в этом 14-м примере ты найдешь нужную тебе информацию.

поиск в памяти процесса
Var.1.) поиск процесса где - в памяти
Var.2.) поиск непонятно чего где - в памяти процесса
Люблю так сформулированные вопросы.

[vadimych]

BPro, а где же функция FindCC? Или как раз с её реализацией трудности?