Недокументированные функции NTDLL

18 октября 2000



RtlImageNtHeader

NTSYSAPI 
PIMAGE_NT_HEADERS
NTAPI

RtlImageNtHeader(

IN PVOID ModuleAddress );


Функция предназначена для того, чтобы получить NT-заголовок образа по адресу модуля.
ModuleAddress
Базовый адрес модуля в виртуальной памяти процесса, HMODULE.
Return value
Указатель на структуру IMAGE_NT_HEADERS.


Зависимости:
Библиотека: ntdll.lib




См. также:
LdrGetDllHandle
LdrLoadDll
RtlImageRvaToVa