Windows: адреса куч процесса

Каким образом можно получить адреса куч некоторого процесса через WinAPI? На хабре в одном из постов было упомянание о таких NTAPI'шных функциях как RtlCreateQueryDebugBuffer, RtlDestroyQueryDebugBuffer и RtlQueryProcessDebugInformation. Но ведь должен быть способ без создания отладочного буфера, верно? Прошу знающих людей указать направление в котором нужно копать с небольшими пояснениями по возможности.