getImageUnusedHeaderBytes 函数 (imagehlp.h)

检索当前未使用的 PE 标头部分的偏移量和大小。

语法

DWORD IMAGEAPI GetImageUnusedHeaderBytes(
  [in]  PLOADED_IMAGE LoadedImage,
  [out] PDWORD        SizeUnusedHeaderBytes
);

[in] LoadedImage

指向从调用 MapAndLoad 或 ImageLoad 返回的LOADED_IMAGE结构的指针。

[out] SizeUnusedHeaderBytes

指向变量的指针，用于接收未使用的图像标头部分的大小（以字节为单位）。

如果函数成功，则返回值是与第一个未使用标头字节的基址的偏移量。

如果函数失败，则返回值为零。若要检索扩展的错误信息，请调用 GetLastError。

所有 ImageHlp 函数（例如此函数）都是单线程的。因此，从多个线程调用此函数可能会导致意外行为或内存损坏。若要避免这种情况，必须将多个线程中的所有并发调用同步到此函数。