枚举给定模块句柄的模块段

我想列举给定模块句柄的模块的所有加载段。有没有我可以调用的API函数来执行此操作？或者是读取PE标题并确定哪些段被加载，哪些不是的唯一方式？枚举给定模块句柄的模块段

如果我不得不阅读PE头文件，有人可以帮助描述头文件的结构或将我链接到指南，并且还提供了枚举段的步骤？我知道如何用ELF标题做这个，但不是PE。

2012-01-16 小太郎

阅读由Matt Pietrek在这些MSDN文章，并按照他们的链接：

Peering Inside the PE: A Tour of the Win32 Portable Executable File Format
An In-Depth Look into the Win32 Portable Executable File Format

2012-01-16 09:07:37

第二个链接帮助最:)。它表示，“IMAGE_SECTION_HEADER”结构遵循了“IMAGE_NT_HEADERS”结构，这正是我所需要的！对于读这个的人来说，在IMAGE_NT_HEADERS之后的IMAGE_SECTION_HEADER的数量在IMAGE_NT_HEADERS :: FileHeader.NumberOfSections中指定 – 2012-01-21 14:39:56

枚举给定模块句柄的模块段

回答

相关问题