nesco, а как же память процесса, можно взять от туда.
------------ Дoбавленo в 19.10:
только у тотала адрес меняется,придётся искать смещение.