Идентификация отображенных в память файлов

Question

Я идентифицирую части виртуальной памяти процесса, используя VirtualQuery. Я идентифицирую области, взятые сопоставленными файлами (MEM_MAPPED), но как определить фактические файлы (имена файлов) файлов, размещенных там? Я полагаю, что это как-то связано с API-интерфейсами семейства MapView *, но точно не могу понять ...

Answer 1

Похоже, что GetMappedFileName () - это нужная функция.

DWORD WINAPI GetMappedFileName(
    __in   HANDLE hProcess,
    __in   LPVOID lpv,
    __out  LPTSTR lpFilename,
    __in   DWORD nSize
);

GetMappedFileName на MSDN