Просмотр памяти процесса

  • Автор темы faceaway
  • Дата начала
F

faceaway

#1
Есть динамическая библиотека, подключается к запускаемому процессу средствами dll injection, а именно через HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs. Как можно, зная хендл процесса, просмотреть его память (проверить её на наличие заданной последовательности символов)?

Спасибо.