Недокументированные функции NTDLL

NTSYSAPI 
NTSTATUS
NTAPI
NtQuerySection(

  IN HANDLE               SectionHandle,
  IN SECTION_INFORMATION_CLASS InformationClass,
  OUT PVOID               InformationBuffer,
  IN ULONG                InformationBufferSize,
  OUT PULONG              ResultLength OPTIONAL );

InformationClass
Возможные значения:

SectionBasicInformation     // Результатом является структура SECTION_BASIC_INFORMATION
SectionImageInformation     // Результатом является структура SECTION_IMAGE_INFORMATION



SectionImageInformation Доступна только у секций, основанных на файлах.