карта памяти "Блокнота", отображенная отладчиком OllyDbg
Регионы, помеченные как "Priv" (сокращение от "private") принадлежат блокам динамической памяти, "map" (сокращение от "mapping") – проекциям файлов, созданных функциями CreateFileMapping/MapViewOfFile), "Imag" (сокращение от "imaging") – страничным имиджам исполняемых файлов или динамических библиотек.
В PE-TOOLS для той же цели необходимо выделить процесс и в контекстом меню выбрать "dump region", при этом на экране появится диалоговое окно с картой памяти — не такой подробное как у OllyDbg, но для нашей задачи вполне удовлетворительное.
