GetImageUnusedHeaderBytes函数返回当前未使用的PE头部分的偏移量和大小。
DWORD GetImageUnusedHeaderBytes(
IN PLOADED_IMAGE【LoadedImage】, | |
OUT LPDWORD【SizeUnusedHeaderBytes】 | |
); |
参数
【LoadedImage】
指向从MapAndLoad或LoadImage的调用返回的LOADED_IMAGE结构的指针。
【SizeUnusedHeaderBytes】
这会接收图像未使用的标题字节的大小。
返回值
如果函数成功,则返回值是与第一个未使用头字节的基址的偏移量。
如果函数失败,则返回值为零。要检索扩展错误信息,请调用GetLastError.
备注
GetImageUnusedHeaderBytes函数返回当前未使用的PE头部分的偏移量和大小。