К сожалению после использования call $+5 по-прежнему не заработала ни GetMappedFileName ни ZwQueryVirtualMemory под win2k :(
Странно. Во всех примерах, что видел подсовывали именно hModule для текущего процесса (а это именно 0x400000 в общем случае). Ну я еще подсовывал...
PMEMORY_SECTION_NAME secName; secName = (PMEMORY_SECTION_NAME)HeapAlloc(GetProcessHeap(), HEAP_ZERO_MEMORY, MAX_PATH*sizeof(WCHAR) +...
Имена участников (разделяйте запятой).