structure IMAGE_FILE_HEADER (winnt.h)

Représente le format d’en-tête COFF.

Syntaxe

typedef struct _IMAGE_FILE_HEADER {
  WORD  Machine;
  WORD  NumberOfSections;
  DWORD TimeDateStamp;
  DWORD PointerToSymbolTable;
  DWORD NumberOfSymbols;
  WORD  SizeOfOptionalHeader;
  WORD  Characteristics;
} IMAGE_FILE_HEADER, *PIMAGE_FILE_HEADER;

Membres

Machine

Type d’architecture de l’ordinateur. Un fichier image ne peut être exécuté que sur l’ordinateur spécifié ou sur un système qui émule l’ordinateur spécifié. Ce membre peut être l’une des valeurs suivantes.

Pour obtenir la liste complète des types d’ordinateurs valides et des architectures prises en charge, consultez la documentation format PE.

NumberOfSections

Nombre de sections. Cela indique la taille de la table de sections, qui suit immédiatement les en-têtes. Notez que le chargeur Windows limite le nombre de sections à 96.

TimeDateStamp

Les 32 bits inférieurs de l’horodatage de l’image. Cela représente la date et l’heure de création de l’image par l’éditeur de liens. La valeur est représentée dans le nombre de secondes écoulées depuis minuit (00:00:00), le 1er janvier 1970, heure coordonnée universelle, selon l’horloge système.

PointerToSymbolTable

Décalage de la table de symboles, en octets ou zéro si aucune table de symboles COFF n’existe.

NumberOfSymbols

Nombre de symboles dans la table de symboles.

SizeOfOptionalHeader

Taille de l’en-tête facultatif, en octets. Cette valeur doit être 0 pour les fichiers objet.

Characteristics

Caractéristiques de l’image. Ce membre peut être une ou plusieurs des valeurs suivantes.

Valeur	Signification
IMAGE_FILE_RELOCS_STRIPPED 0x0001	Les informations de réinstallation ont été supprimées du fichier. Le fichier doit être chargé à son adresse de base préférée. Si l’adresse de base n’est pas disponible, le chargeur signale une erreur.
IMAGE_FILE_EXECUTABLE_IMAGE 0x0002	Le fichier est exécutable (il n’existe aucune référence externe non résolue).
IMAGE_FILE_LINE_NUMS_STRIPPED 0x0004	Les numéros de ligne COFF ont été supprimés du fichier.
IMAGE_FILE_LOCAL_SYMS_STRIPPED 0x0008	Les entrées de la table de symboles COFF ont été supprimées du fichier.
IMAGE_FILE_AGGRESIVE_WS_TRIM 0x0010	Découpez agressivement le jeu de travail. Cette valeur est obsolète.
IMAGE_FILE_LARGE_ADDRESS_AWARE 0x0020	L’application peut gérer des adresses supérieures à 2 Go.
IMAGE_FILE_BYTES_REVERSED_LO 0x0080	Les octets du mot sont inversés. Cet indicateur est obsolète.
IMAGE_FILE_32BIT_MACHINE 0x0100	L’ordinateur prend en charge les mots 32 bits.
IMAGE_FILE_DEBUG_STRIPPED 0x0200	Les informations de débogage ont été supprimées et stockées séparément dans un autre fichier.
IMAGE_FILE_REMOVABLE_RUN_FROM_SWAP 0x0400	Si l’image se trouve sur un support amovible, copiez-la et exécutez-la à partir du fichier d’échange.
IMAGE_FILE_NET_RUN_FROM_SWAP 0x0800	Si l’image se trouve sur le réseau, copiez-la et exécutez-la à partir du fichier d’échange.
IMAGE_FILE_SYSTEM 0x1000	L’image est un fichier système.
IMAGE_FILE_DLL 0x2000	L’image est un fichier DLL. Bien qu’il s’agit d’un fichier exécutable, il ne peut pas être exécuté directement.
IMAGE_FILE_UP_SYSTEM_ONLY 0x4000	Le fichier doit être exécuté uniquement sur un ordinateur uniprocesseur.
IMAGE_FILE_BYTES_REVERSED_HI 0x8000	Les octets du mot sont inversés. Cet indicateur est obsolète.

Exigences

Exigence	Valeur
client minimum pris en charge	Windows XP [applications de bureau uniquement]
serveur minimum pris en charge	Windows Server 2003 [applications de bureau uniquement]
d’en-tête	winnt.h (include Windows.h)

Voir aussi

IMAGE_NT_HEADERS

structures ImageHlp