Вопрос Virutal Memory

[thismyname]

Проверки античита распологаются вот в таком адресном пространстве (см. скрин), эти адреса не принадлежат ни к какому модулю и каждый раз генерируются рандомно. Это можно патчить, но сигнатуры сгенерированые из таких адресов ничего не находят, что мне на самом деле необходимо.
Кажется это виртуальное адресное пространство. Можно ли найти то, что создает его?

 

[es3n1n]

эти адреса не принадлежат ни к какому модулю и каждый раз генерируются рандомно

ну звучит как просто аллокация региона в рантайме, если все в юзермоде, то руки в ноги и иди VirtualAlloc/VirtualProtect хукай