Использование VirtualQuery, чтобы выяснить, какой «файл» использует определенную страницу в памяти

Question

Я использую VirtualQuery для обхода виртуального пространства моего приложения. Но я хотел бы идентифицировать все, что выделено приложением, а не только мой exe - что-то вроде приложения SysInternals VMmap - и мне нужно знать, какие страницы принадлежат какому файлу (мне нужно идентифицировать страницы, выделенные для моего приложения и dll). Как этого добиться?

Answer 1

Вы можете использовать CreateToolhelp32Snapshot с TH32CS_SNAPMODULE для получения базовых адресов и размеров модулей.Для кучи вы используете GetProcessHeaps () и HeapWalk (), чтобы получить разные области кучи (как зафиксированные, так и зарезервированные).

Другие вещи (стеки потоков, отображенная память), кажется, труднее найти.