.imgscan (Bildkopfzeilen suchen)

Der Befehl .imgscan durchsucht den virtuellen Speicher nach Image-Headern.

.imgscan [Options] 

Parameter

Optionen Jede der folgenden Optionen:

/r **** Range
Gibt den zu durchsuchenden Bereich an. Weitere Informationen zur Syntax finden Sie unter Address and Address Range Syntax. Wenn Sie nur eine Adresse angeben, sucht der Debugger einen Bereich, der bei dieser Adresse beginnt und sich über 0x10000 Bytes erstreckt.

/l
Lädt die Modulinformationen für jeden gefundenen Bildheader.

/v
Zeigt ausführliche Informationen an.

Umgebung

Element	Beschreibung
Modi	Benutzermodus, Kernelmodus
Ziele	Live, Crash Dump
Plattformen	Alle

Hinweise

Wenn Sie den Parameter /r nicht verwenden, durchsucht der Debugger alle virtuellen Speicherbereiche.

Der Befehl .imgscan zeigt alle gefundenen Bildheader und den Header-Typ an. Zu den Header-Typen gehören Portable Executable (PE)-Header und Microsoft MS-DOS MZ-Header.

Das folgende Beispiel zeigt den Befehl .imgscan.

0:000> .imgscan
MZ at 00400000, prot 00000002, type 01000000 - size 2d000
MZ at 77f80000, prot 00000002, type 01000000 - size 7d000
  Name: ntdll.dll
MZ at 7c570000, prot 00000002, type 01000000 - size b8000
  Name: KERNEL32.dll