Недокументированные функции NTDLL



NtQuerySection (ZwQuerySection)

NTSYSAPI
NTSTATUS
NTAPI

NtQuerySection(

IN HANDLE SectionHandle, IN SECTION_INFORMATION_CLASS InformationClass, OUT PVOID InformationBuffer, IN ULONG InformationBufferSize, OUT PULONG ResultLength OPTIONAL );



InformationClass

Возможные значения:

  • SectionBasicInformation     // Результатом является структура SECTION_BASIC_INFORMATION
  • SectionImageInformation     // Результатом является структура SECTION_IMAGE_INFORMATION


  • SectionImageInformation Доступна только у секций, основанных на файлах.

    Зависимости:
    Библиотека: ntdll.lib




    См. также:
    NtCreateProcess
    NtCreateSection
    NtOpenSection
    SECTION_BASIC_INFORMATION
    SECTION_IMAGE_INFORMATION