Debugging Tools for Windows

.imgscan (Find Image Headers)

.imgscan 命令在虚拟内存中查找映像头。

语法

.imgscan [Options]

参数

Options

任意下面的选项：

/r Range: 指定要搜索的范围。该语法的更多信息，查看地址和地址区域语法。如果仅指定一个地址，则调试器搜索从该位置开始的0x10000字节范围。
/l: 为任何已找到的映像头加载模块信息。
/v: 显示详细信息。

环境

模式	用户模式、内核模式
目标	活动目标、崩溃转储
平台	所有

注释

如果不使用/r参数，调试器会搜索所有虚拟内存区域。

.imgscan 命令显示找到的任何映像头和头类型。映像头类型包括可移植映像文件头(PE)和Microsoft MS-DOS MZ头。

下面是.imgscan命令的示例。

0:000> .imgscan
MZ at 00400000, prot 00000002, type 01000000 - size 2d000
MZ at 77f80000, prot 00000002, type 01000000 - size 7d000
Name: ntdll.dll
MZ at 7c570000, prot 00000002, type 01000000 - size b8000
Name: KERNEL32.dll

Build machine: CAPEBUILD