Недокументированные функции NTDLL
18 октября 2000
RtlImageNtHeader
NTSYSAPI
PIMAGE_NT_HEADERS
NTAPI
RtlImageNtHeader(
IN PVOID ModuleAddress );
Функция предназначена для того, чтобы получить NT-заголовок образа по адресу модуля.
ModuleAddress
Базовый адрес модуля в виртуальной памяти процесса, HMODULE.
Return value
Указатель на структуру IMAGE_NT_HEADERS.
Зависимости:
Библиотека: ntdll.lib
См. также:
LdrGetDllHandle
LdrLoadDll
RtlImageRvaToVa