OSBOOLEAN get_mem(PROCESS pid,
                  OSADDRESS from,
                  void *to,
                  OSADDRESS size);

Функция читает заданное количество байт из адресного пространства указанного процесса или блока.

• pid - идентификатор процесса или блока
• from - адрес, с которого читать данные
• to - указатель на буфер, куда будут скопированы данные
• size - количество байт для чтения

Функция возвращает ненулевое значение при ошибках (если процесс/блок не найден или указанное количество байт не может быть передано).

current_process