O autor do hacker do processo fornece o código-fonte. Olhe para o código fonte e você pode descobrir que o memlists.c fornece o que você deseja:
command = MemoryFlushModifiedList;
status = NtSetSystemInformation (
SystemMemoryListInformation,
& comando
sizeof (SYSTEM_MEMORY_LIST_COMMAND)
);
Codifique uma ferramenta C CLI simples que execute este comando.