Hallo,
ReadProcessMemory schlägt ja von einem 32 bit Prozess aus auf einen 64 bit Prozess bekannterweise fehl. Meine Frage ist, ob ich irgendwie durch eine native
API eventuell doch Daten aus einem 64 bit Prozess lesen kann?
Hintergrund ist, dass ich alle Modulnamen eines 64 bit Prozesses auflisten möchte.
Meine letzte Rettung sah ich im Auslesen des PEBs mit abschließenden manuellen parsen der ModulList. Allerdings scheint auch
NtReadVirtualMemory den Dienst zu verweigern. Mache ich da was falsch oder gibt es wirklich keine Möglichkeit Daten aus einem 64 bit Prozess zu lesen.
Viele Grüße
Zacherl