RtlPcToFileHeader-Funktion (winnt.h)

  • Artikel

Ruft die Basisadresse des Images ab, das den angegebenen PC-Wert enthält.

Syntax

NTSYSAPI PVOID RtlPcToFileHeader(
  [in]  PVOID PcValue,
  [out] PVOID *BaseOfImage
);

Parameter

[in] PcValue

Der PC-Wert. Die Funktion durchsucht alle Module, die dem Adressraum des aufrufenden Prozesses zugeordnet sind, nach einem Modul, das diesen Wert enthält.

[out] BaseOfImage

Die Basisadresse des Bilds, das den PC-Wert enthält. Dieser Wert muss allen relativen Adressen in den Headern hinzugefügt werden, um das Bild zu finden.

Rückgabewert

Wenn der PC-Wert gefunden wird, gibt die Funktion die Basisadresse des Bilds zurück, das den PC-Wert enthält.

Wenn kein Bild den PC-Wert enthält, gibt die Funktion zurück NULL.

Anforderungen

Anforderung Wert
Zielplattform Windows
Kopfzeile winnt.h
Bibliothek Kernel32.lib
DLL Kernel32.dll

Siehe auch

RtlLookupFunctionEntry

In VBS-Enclaves verfügbare Vertdll-APIs