Ola, eu fiz um software que Analisa o dump de um processo de certa Engine para extrair a chave do XOR do jogo automaticamente pois o mesmo tem uma XOR de 16 bytes dinâmica mudando de compilação pra compilação do jogo... E para traduzir jogos dessa engine preciso descriptografar seus arquivos.
Atualmente eu analizo um dump feito pelo ProcessDump e o mesmo ao dumpar um processo deixa no nome do arquivo o "Base Address" do módulo dumpado.
Eu queria saber como eu podeira no C# uma forma compatível com x86 e x64 de pegar o "Base Address" de um processo sem ter que dumpa-lo... afinal a class Process não consegue dizer para mim o Base Address, sempre crasha quando tento.
Fiquei sabendo ontem de uma Biblioteca chamada de MemorySharp, será que ela deve ser útil ao meu caso?
PS: Aceito P/Invoke
GetModuleHandle
?