.imgscan (Buscar encabezados de imagen)

El comando .imgscan escanea la memoria virtual en busca de encabezados de imagen.

.imgscan [Options] 

Parámetros

Opciones Cualquiera de las siguientes opciones:

/r **** Intervalo
Especifica el intervalo para buscar. Para obtener más información sobre la sintaxis, consulte Direcciones y sintaxis de intervalo de direcciones. Si especifica solo una dirección, el depurador busca en un intervalo que comienza en esa dirección y se extiende 0x10000 bytes.

/l
Carga la información del módulo para cualquier encabezado de imagen que se encuentre.

/v
Muestra información de detalle.

Entorno

Elemento	Descripción
Modos	Modo de usuario, modo kernel
Destinos	En tiempo real, volcado de errores
Plataformas	All

Comentarios

Si no utiliza el parámetro /r, el depurador busca en todas las regiones de memoria virtual.

El comando .imgscan muestra los encabezados de imagen que encuentra y el tipo de encabezado. Los tipos de encabezado incluyen los encabezados Portable ejecutable (PE) y los encabezados Microsoft MS-DOS MZ.

El siguiente ejemplo muestra el comando .imgscan.

0:000> .imgscan
MZ at 00400000, prot 00000002, type 01000000 - size 2d000
MZ at 77f80000, prot 00000002, type 01000000 - size 7d000
  Name: ntdll.dll
MZ at 7c570000, prot 00000002, type 01000000 - size b8000
  Name: KERNEL32.dll