枚舉給定模塊句柄的模塊段

我想列舉給定模塊句柄的模塊的所有加載段。有沒有我可以調用的API函數來執行此操作？或者是讀取PE標題並確定哪些段被加載，哪些不是的唯一方式？枚舉給定模塊句柄的模塊段

如果我不得不閱讀PE頭文件，有人可以幫助描述頭文件的結構或將我鏈接到指南，並且還提供了枚舉段的步驟？我知道如何用ELF標題做這個，但不是PE。

2012-01-16 小太郎

閱讀由Matt Pietrek在這些MSDN文章，並按照他們的鏈接：

Peering Inside the PE: A Tour of the Win32 Portable Executable File Format
An In-Depth Look into the Win32 Portable Executable File Format

2012-01-16 09:07:37

第二個鏈接幫助最:)。它表示，「IMAGE_SECTION_HEADER」結構遵循了「IMAGE_NT_HEADERS」結構，這正是我所需要的！對於讀這個的人來說，在IMAGE_NT_HEADERS之後的IMAGE_SECTION_HEADER的數量在IMAGE_NT_HEADERS :: FileHeader.NumberOfSections中指定 – 2012-01-21 14:39:56

枚舉給定模塊句柄的模塊段

回答

相關問題