Недокументированные функции NTDLL

14 марта 2001



SECTION_INFORMATION_CLASS

typedef enum _SECTION_INFORMATION_CLASS {



    SectionBasicInformation,
    SectionImageInformation



} SECTION_INFORMATION_CLASS, *PSECTION_INFORMATION_CLASS;



Перечислимый тип SECTION_INFORMATION_CLASS используется при вызове функции NtQuerySection.

Этот тип может принимать значения:
  • SectionBasicInformation
    •     Буфер результата содержит структуру     SECTION_BASIC_INFORMATION. Размер буфера должен быть установлен в 0x0C.
  • SectionImageInformation
    •     Буфер результата содержит структуру     SECTION_IMAGE_INFORMATION. Размер буфера должен быть установлен в 0x28. Этот класс информации доступен только тогда, когда секция создана с хэндлом для открытия исполняемого файла (см. подробности в NtCreateSection).


    Документировал:
    Томаш Новак



    Зависимости:
    Библиотека: ntdll.lib


    См. также:
    NtCreateSection
    NtOpenSection
    NtQuerySection
    SECTION_BASIC_INFORMATION
    SECTION_IMAGE_INFORMATION