
НЕ ВЕРЮ!
Наверняка должна быть эта фишка. Скорее всего на ф-ции VirtualQuery стоит какая-то заглушка типа
VirtualQueryEx(GetCurrentProcess(),...).
Пытался дизассемблировать байты, находящиеся по месту вызова ф-ции VirtualQuery, но в АРМ-ассемблере я нуль, как там хоть вызовы процедур выглядят (аналог CALL XXXXXX на х86) ?
ЗЫ: есть ли какие-нибудь memory viewer-ы ?