RtlPcToFileHeader 函数 (winnt.h)

检索包含指定 PC 值的映像的基本地址。

语法

NTSYSAPI PVOID RtlPcToFileHeader(
  [in]  PVOID PcValue,
  [out] PVOID *BaseOfImage
);

[in] PcValue

电脑值。函数搜索映射到调用进程的地址空间的所有模块，以获取包含此值的模块。

[out] BaseOfImage

包含电脑值的图像的基址。此值必须添加到标头中的任何相对地址才能找到图像。

如果找到 PC 值，该函数将返回包含电脑值的图像的基址。

如果没有图像包含 PC 值，则函数返回 NULL。