🚀 go-pugleaf

Hallo,

Ik ben momenteel bezig met een PhysicalMemoryScanner in C++ voor Windows
2000/XP. Deze kan het RAM geheugen doorzoeken naar een bepaald patroon. Dit
gebeurt via "\\device\\physicalmemory" en NTDLL.DLL.

Probleem is echter dat ik nu totaal geen idee heb wat waar in die RAM zit,
vandaar dit bericht. Een aanduiding waar ik moet zoeken verkleint de
zoektijd (nu wordt immers het volledige geheugen doorzocht).

Ik zou graag weten of er een API/DLL/functie/... bestaat in Windows (2000)
om te kijken welk deel van het fysisch geheugen wat bevat. Voor mijn
programma betekent dat dus localiseren welk (in termen van adressen)
gedeelte van het fysisch geheugen door het operating system wordt gebruikt.
En dan liefst informatie kunnen inwinnen welke onderdelen er in deze
OS-space zijn. Ik dacht dat dit de laagste fysische adressen zouden zijn,
maar via tests blijkt dat dit niet noodzakelijk zo hoeft te zijn.

Dit in tegenstelling met het geheugendeel voor "gewone" applicaties: daar
heb ik dat wel al gedeeltelijk kunnen doen via EnumerateLoadedModules uit de
windows-debug-dll DBGHELP.DLL.

Ook de vraag welke delen van het fysisch geheugen nog ongebruikt zijn, kan
mij helpen. Dit lege geheugen moet dan immers niet doorzocht worden door
mijn programma.

Dus heeft er iemand een idee of er zo'n "tabel" bestaat met fysische
geheugen-adressen die zegt op welk adres een bepaald deel van het OS woont?
Dit "bepaald deel" kan dan bijvoorbeeld zijn aangegeven door het pad naar de
executable (bijvoorbeeld C:\WINNT\system32\services.exe).


Alvast bedankt !
Alle hulp wordt zeer geapprecieerd.