C - Содержание оперативной памяти в файл

Пиши по 64К

Если ты пишешь под виндой, то максимум что ты сможешь сделать, это прочитать содержимое адресного пространства процесса. ОЗУ ты так просто не прочитаешь.

[quote=kopex]Если ты пишешь под виндой, то максимум что ты сможешь сделать, это прочитать содержимое адресного пространства процесса. ОЗУ ты так просто не прочитаешь.[/quote]
Ты сможешь прочитать только адресное пространство своего процесса, в другие процессы тебя винда не пустит (конечно, если ты не экспериментируешь в Win3.x).

[QUOTE=3A3-968M]Ты сможешь прочитать только адресное пространство своего процесса, в другие процессы тебя винда не пустит (конечно, если ты не экспериментируешь в Win3.x).[/QUOTE]
А как тогда работат сканирование памяти антивирусами?

[quote=Sanila_san]А как тогда работат сканирование памяти антивирусами?[/quote]
А ты видел в Task Manager висит обычно DLL-ка антивируса (доктора вэба это spidernt.dll). Вот она инжектируется в другие процессы (как?? это написано в книге Рихтера "Разработка под Windows"). Каждый процесс может выставить флаги разрешений для обращени к его адресному пространству.

Догадывался. :) Тогда примерно таким способом и надо писать содержимое памяти в файл.

нет, это надо восоздать всю виртуальную память и из этих лоскутов сложить полный макет, хотя всё равно некоторых кусков будет не хвать.
Надо делать драйвер, который из ring0 будет читать память. Наверняка в ядре есть функция для чтения памяти по линейному адресу