Вообще-то, можно и придумать. Вроде, раньше кто-то выкладывал ссылку на код, в котором предлагалось искать только в занятых страницах памяти. Поскольку программа занимает не всю память, а под данные память выделяется блоками, то нужно перебирать только занятые блоки.