ReadProcessMemory, aber von wo bis wo und wie durchsuche nach Typ String mit Wert "Default"?
Bei dieser Fragestellung hilft dir
VirtualQuery weiter. Damit kannst du ermitteln, welche Pages alloziiert sind und auch deren Page-Protection abfragen. Eventuell musst du die Page nämlich vorher mit
VirtualProtect schreibbar machen, bevor du den String änderst.