用ReadProcessMemory()读 *.exe 映像中 .data 节内容？？？

[jkl_gfx]

我用 CreateToolhelp32Snapshot();Module32First();Module32Next();
获得一个应用程序在该进程中的映像地址,再用 ReadProcessMemory();读取
该地址内容,在滤出 .data 节的全部内容后,判断出:
virtual address 16000
file pointer to raw data 16000
但我用 ReadProcessMemory(); 读出的偏移地址(程序在进程中的地址+16000)
内容不是应用程序中已赋值变量的内容。
请问:
偏移地址对吗??？如果地址正确,我错在哪??？
还有哪些更好的方法,可以获得应用程序中的变量值 ??? 最好带实例。