Чтение промэппированного файла

Каким образом можно считать данные (найти последовательность байт) с exeшника, промэппированного в память? Запускать процесс нежелательно.
Пытаюсь выделить память alloc'om под буфер и скопировать в него нужную часть файла (секцию .text) memcpy для дальнейшей работы, но чёт не работает...
В буфер пишется мусор или вообщем ничего не пишется

 

код?

 

зачем дополнительно выделять/копировать память под файл, если файл уже спроецирован в память?
просто сканируй память на наличие нужных байт и всё.

 

Возможно, имелось ввиду (магический шар треснул, поэтому могу ошибаться), что была вызвана только CreateFileMapping без MapViewOfFile. И как результат - мусор. Иначе, дополнительный буфер действительно не нужен. Еще, как вариант (определил по звездам), были спутаны физ. и вирт. смещения. 3-й вариант (гадал на кофейной гуще): файл закриптован, оттого и мусор.

 

Код (Text):

1.    PBYTE mapping;
2.    char *file = "file.exe";
3.    HANDLE pFile, pMap;
4.    
5.    pFile = CreateFile(file, GENERIC_WRITE|GENERIC_READ, 0, 0,  OPEN_EXISTING, 0, 0);
6.    pMap = CreateFileMapping(pFile, 0, PAGE_READWRITE, 0, GetFileSize(pFile, 0), 0);
7.    mapping = (PBYTE)MapViewOfFile(pMap, FILE_MAP_READ|FILE_MAP_WRITE, 0, 0, GetFileSize(pFile, 0));
8.    
9.    PIMAGE_DOS_HEADER dos = (PIMAGE_DOS_HEADER)mapping;
10.    PIMAGE_NT_HEADERS nt = (PIMAGE_NT_HEADERS)(mapping + dos->e_lfanew);
11.    PIMAGE_SECTION_HEADER section = (PIMAGE_SECTION_HEADER)((DWORD)nt + sizeof(IMAGE_NT_HEADERS));
12.    
13.    PBYTE massiv = (PBYTE)malloc(section->SizeOfRawData);
14.    memcpy(&massiv, &dos + section->PointerToRawData, section->SizeOfRawData);

Ногами только сильно не пинайте...

 

memcpy(massiv, mapping + section->PointerToRawData, section->SizeOfRawData);

 

[deleted]
сорри, глючу

 

коряво, правильно:
memcpy(massiv, (PBYTE)dos + section->PointerToRawData, section->SizeOfRawData);

 

Спасибо всем, разобрался... )
кстати, обратил внимание, что компилятор Dev-Cpp данный код несколько раз сдампил часть файла "MZ + section->SizeOfRawData", т.е. не саму секцию .text а на то, что лежало от MZ + section->SizeOfRawData, т.е. 0x200 байт от начала файла.
Шайтан, однако...
Затем все заработало так, как требовалось