Dateien aus Arbeitsspeicher (RAM) extrahieren

[Luckie]

Von Prozessen geladene Dateien "liegen" nicht einfach im Arbeitsspeicher, sondern befinden sich im Adressraum des entsprechenden Prozesses und wo sie dort liegen, weiß nur der Prozess selber. Desweiteren unterscheiden sich die Adressbereiche, wo eine Datei geladen ist, nicht von anderen Adressbereichen - wie auch, sind ja auch nur einsen und nullen.

Das, was du vorhast, wird also kaum mit ein, zwei Funktionen zu erreichen sein.

Wozu willst du denn das machen?