Скан памяти в R0

Сабж, собственно, господа
Как я понимаю, нужен аналог VirtualQueryEx & ReadProcessMemory , только в kernel mode, для скана памяти как в r0 так и r3
Поиск по форуму не рулит... (

 

А что ты хочешь найти?

 

простой скан (и возможная перезапись) переменных в виртуальной памяти процесса.
В r3 - без проблем, примеров масса, но ничего подходящего под r0 найти не удалось

 

KeAttachProcess

ты в контексте процесса

KeDetachProcess

 

Код (Text):

1. KeAttachProcess

ок, пасиб, пробую