. : Process Memory Map : .

Исходник программы, показывающей пример получения полной карты памяти выбранного процесса (отображает все задействованные страницы памяти выбранного процесса, их размер и атрибуты доступа, показывает пути образов файлов, размещение загруженных библиотек и исполняемых файлов, расположение их секций и характеристики секций, включая список директорий в секциях, адреса стеков потоков и их TLS).

На данный момент программа отображает следующие данные:
- кучи процесса
- данные по нитям: стек, TEB, SEH фреймы и CallStack
- информацию по подгруженным PE файлам с разбивкой на секции
- данные из PEB
- данные из KUSER_SHARED_DATA
- предоставляет возможность поиска блока данных по памяти процесса
- выводит список экспортируемых функций
- сравнивает снимки карт памяти и прочее...

Обновление от 09.12.2015 (версия 1.0 alpha 4):
- Добавлен x86/x64 дизассемблер на базе BeaEngine 3.1 – теперь можно изучать исходный код в памяти процесса без необходимости подключения отладчика.