Собственно сабж..
Задача... зная хендл какого то процесса найти всю принадлежащую к нему память... (все кто хочет кидаться в меня палками со словами readprocessmemory(...) читать ниже)
Вся фишка состоит в том, что мне нужно, не как таковое содежание оперативы, а адреса где располагаются странички занятые процессом, хендл которого я знаю...

так как читать любой кусок памяти я могу, прошу указать в каком направлени мне двигаться дальше...
Ломаю голову над этим уже очень долго..

   В структуре EPROCESS соответсвующей  процессу можно получить доступ к дискрипторам виртуальных адресов, а так же каталогам сраниц,  далее таблицам страниц и в них уже можно будет увидеть реальный логический адресс страниц используемых процессом.  
   В целом очень помогла бы книга М. Русионовича "Внутренне устройство Windows...", могу выслать на мыло электронный вариант. 

Зачем это надо?

Нужно найти процесс в системе либо системный процесс и скопировать все его данные... 
Точнее нужны адреса данных.. чтоб когда процесс завершил работу проверить остались ли данные в целом виде или же прога их затерла ... вот такая вот задачка...

Добавлено через 8 минут и 58 секунд

Если есть вожможность отпиши кусочек исходника а то я чего то не пойму как выловить EPROCESS относительно процесса ?

DaGaDa, попробуй описать задачу в целом, не употребляя при этом "умных" слов.

Дерзай.
Хотя могу сказать, что странички постепенно обнуляются по мере возможности. С учетом того, что венда(я про NT) соответствует уровню безопастности С2 по классификации США(вроде бы такому), то процесс не может получить в пользование страницы с чем-то от старого процесса, поэтому при создании процесса необходимые ему страницы обнулятся=). Читаем Руссиновичи&Соломона, ну или на худой конец Хелен Кастер

еще раз... есть запущенное приложение (чужое) мне нужно найти все адреса страничек памяти в которых есть данные этого чужого процесса... Адреса должны быть физическими ... поэтому вариант с readprocessmemory отпадает... Далее спустя некоторое время чужое приложение заканчивает работу... А я помня где распологалось оно ранее проверяю данные которые раньще принадлежали этому процессу... Вроди бы расписал максимально подробно..

Добавлено через 10 минут и 55 секунд
Dude03 Здесь вся ситуация в том что мне нужно узнать узнать остались ли данные после завершения чужго приложения Сразу после его закрытия (чужого приложения)... точнее в тот момент как только приложение будет выгружено почти со 100% вероятностью ОС не успеет переписать странички памяти а если даже и успеет то мне в принципе важно чтоб осталась хотябы одна страница.. 

ЗЫ Я уже очень долго бьюсь по этому поводу и любые болие или менее реальные идею только приветствую... так как у меня они уже (идеи) заканчиваются

http://hi-tech.nsys.by/13/ надеюсь поможет

А с чего ты взял что все страницы приложения будут иметь физические адресан на указанный момент?Что мешает вызвать PsLookupProcessByProcessId для получения EPROCESS, и оттуда вынуть базу для LDT процесса?
Ты говоришь, что ты пытался чтото сделать, а что ИМЕННО ты пытался сделать?

Вот в том-то и дело, что многие страницы освободит система, в частности все служебные участки, но при этом многие страницы могут быть и в свопе. Поэтому тут разумное решение найти сложно.