Недокументированные функции NTDLL



NtQuerySection (ZwQuerySection)

NTSYSAPI
NTSTATUS
NTAPI

NtQuerySection(


  IN HANDLE               SectionHandle,
  IN SECTION_INFORMATION_CLASS InformationClass,
  OUT PVOID               InformationBuffer,
  IN ULONG                InformationBufferSize,
  OUT PULONG              ResultLength OPTIONAL );



InformationClass


Возможные значения:
  • SectionBasicInformation     // Результатом является структура SECTION_BASIC_INFORMATION
  • SectionImageInformation     // Результатом является структура SECTION_IMAGE_INFORMATION


    • SectionImageInformation Доступна только у секций, основанных на файлах.

    Зависимости:
    Библиотека: ntdll.lib




    См. также:
    NtCreateProcess
    NtCreateSection
    NtOpenSection
    SECTION_BASIC_INFORMATION
    SECTION_IMAGE_INFORMATION