Função RtlPcToFileHeader (winnt.h)

Artigo
03/04/2024

Recupera o endereço base da imagem que contém o valor do computador especificado.

Sintaxe

NTSYSAPI PVOID RtlPcToFileHeader(
  [in]  PVOID PcValue,
  [out] PVOID *BaseOfImage
);

Parâmetros

[in] PcValue

O valor do computador. A função pesquisa todos os módulos mapeados no espaço de endereço do processo de chamada para um módulo que contém esse valor.

[out] BaseOfImage

O endereço base da imagem que contém o valor do computador. Esse valor deve ser adicionado a todos os endereços relativos nos cabeçalhos para localizar a imagem.

Retornar valor

Se o valor do computador for encontrado, a função retornará o endereço base da imagem que contém o valor do computador.

Se nenhuma imagem contiver o valor do computador, a função retornará NULL.

Requisitos

Requisito	Valor
Plataforma de Destino	Windows
Cabeçalho	winnt.h
Biblioteca	Kernel32.lib
DLL	Kernel32.dll

Confira também

RtlLookupFunctionEntry

APIs Vertdll disponíveis em enclaves de VBS

Share via