Здравстуйте куда система загружает образ библиотеки dll с жёсткого диска откуда потом шлёт открытым PE файлам ? мне кажется что это где то в ОЗУ
енумеруете страницы памяти выделенные процессу, смотрите на какой файл они промаплены. (если либа шарится на неск процессов, то ее адреса могут быть разными в контекстах разных процессов). вроде, по букве вопроса ответил
Malfoy У меня почему-то по прочтении такое чувство, что это кто-то из местных нас тут потроллить решил.
нет. они мапятся. изменяемые части по копи он врайт. те виртуальные страницы связываются с определенными областями в файлах, которые подгружаются-выгружаются в память по мере необходимости. лучше почитать про мапинг и виртуальную память. там не так мало и я хорошо в 2х словах не расскажу