RtlPcToFileHeader 函数 (winnt.h)

检索包含指定 PC 值的映像的基本地址。

语法

NTSYSAPI PVOID RtlPcToFileHeader(
  [in]  PVOID PcValue,
  [out] PVOID *BaseOfImage
);

参数

[in] PcValue

电脑值。 函数搜索映射到调用进程的地址空间的所有模块,以获取包含此值的模块。

[out] BaseOfImage

包含电脑值的图像的基址。 此值必须添加到标头中的任何相对地址才能找到图像。

返回值

如果找到 PC 值,该函数将返回包含电脑值的图像的基址。

如果没有图像包含 PC 值,则函数返回 NULL

要求

要求
目标平台 Windows
标头 winnt.h
Library Kernel32.lib
DLL Kernel32.dll

另请参阅

RtlLookupFunctionEntry

VBS enclave 中可用的 Vertdll API