Fonction RtlPcToFileHeader (winnt.h)

  • Article

Récupère l’adresse de base de l’image qui contient la valeur PC spécifiée.

Syntaxe

NTSYSAPI PVOID RtlPcToFileHeader(
  [in]  PVOID PcValue,
  [out] PVOID *BaseOfImage
);

Paramètres

[in] PcValue

Valeur du PC. La fonction recherche tous les modules mappés dans l’espace d’adressage du processus d’appel pour rechercher un module qui contient cette valeur.

[out] BaseOfImage

Adresse de base de l’image contenant la valeur du PC. Cette valeur doit être ajoutée à toutes les adresses relatives dans les en-têtes pour localiser l’image.

Valeur retournée

Si la valeur du PC est trouvée, la fonction retourne l’adresse de base de l’image qui contient la valeur du PC.

Si aucune image ne contient la valeur DU PC, la fonction retourne NULL.

Configuration requise

Condition requise Valeur
Plateforme cible Windows
En-tête winnt.h
Bibliothèque Kernel32.lib
DLL Kernel32.dll

Voir aussi

RtlLookupFunctionEntry

API Vertdll disponibles dans les enclaves VBS