Fonction RtlPcToFileHeader (winnt.h)

Récupère l’adresse de base de l’image qui contient la valeur PC spécifiée.

Syntaxe

NTSYSAPI PVOID RtlPcToFileHeader(
  [in]  PVOID PcValue,
  [out] PVOID *BaseOfImage
);

Paramètres

[in] PcValue

Valeur du PC. La fonction recherche tous les modules mappés dans l’espace d’adressage du processus d’appel pour rechercher un module qui contient cette valeur.

[out] BaseOfImage

Adresse de base de l’image contenant la valeur du PC. Cette valeur doit être ajoutée à toutes les adresses relatives dans les en-têtes pour localiser l’image.

Valeur retournée

Si la valeur du PC est trouvée, la fonction retourne l’adresse de base de l’image qui contient la valeur du PC.

Si aucune image ne contient la valeur DU PC, la fonction retourne NULL.

Configuration requise

Voir aussi

RtlLookupFunctionEntry

API Vertdll disponibles dans les enclaves VBS