.imgscan （尋找影像標頭）

.imgscan 命令會掃描映像標頭的虛擬記憶體。

.imgscan [Options] 

參數

選項 下列任一選項：

/r **** 範圍
指定要搜尋的範圍。 如需語法的詳細資訊，請參閱 地址和地址範圍語法。 如果您只指定一個位址，調試程式會搜尋從該地址開始的範圍，並擴充0x10000個字節。

/l
載入找到之任何影像標頭的模組資訊。

/v
顯示詳細資訊資訊。

Environment

項目	說明
模式	使用者模式、核心模式
目標	即時、損毀傾印
平台	全部

備註

如果您未使用 /r 參數，調試程式會搜尋所有虛擬記憶體區域。

.imgscan 命令會顯示它找到的任何影像標頭和標頭類型。 標頭類型包括可攜式可執行檔 （PE） 標頭和 Microsoft MS-DOS MZ 標頭。

下列範例顯示 .imgscan 命令。

0:000> .imgscan
MZ at 00400000, prot 00000002, type 01000000 - size 2d000
MZ at 77f80000, prot 00000002, type 01000000 - size 7d000
  Name: ntdll.dll
MZ at 7c570000, prot 00000002, type 01000000 - size b8000
  Name: KERNEL32.dll