.imgscan (поиск заголовков изображений)

Команда .imgscan сканирует виртуальную память для заголовков изображений.

.imgscan [Options] 

Параметры

Параметры любого из следующих параметров:

/r **** Range
Задает диапазон для поиска. Дополнительные сведения о синтаксисе см. в разделе "Синтаксис адреса и диапазон адресов". Если указать только один адрес, отладчик выполняет поиск диапазона, который начинается с этого адреса и расширяет 0x10000 байтов.

/l
Загружает сведения о модуле для любого найденного заголовка образа.

/v
Отображает подробные сведения.

Среда

Позиция	Description
Режимы	Режим пользователя, режим ядра
Целевые объекты	Динамический, аварийный дампа
Платформы	Все

Замечания

Если параметр /r не используется, отладчик выполняет поиск по всем регионам виртуальной памяти.

Команда imgscan отображает все заголовки изображений, которые он находит, и тип заголовка. Типы заголовков включают заголовки переносимого исполняемого файла (PE) и заголовки Microsoft MS-DOS MZ.

В следующем примере показана команда .imgscan .

0:000> .imgscan
MZ at 00400000, prot 00000002, type 01000000 - size 2d000
MZ at 77f80000, prot 00000002, type 01000000 - size 7d000
  Name: ntdll.dll
MZ at 7c570000, prot 00000002, type 01000000 - size b8000
  Name: KERNEL32.dll