Получить содержимое заголовка PE - файла

class PELib
{
   private:
 
      BYTE*                      _pMMF;
      bool                       _bValid;
      char                       _pszSectName[10];
      PIMAGE_DOS_HEADER          _pDosHeader;
      PIMAGE_NT_HEADERS          _pNTHeader;
 
   public:
 
               PELib();
      virtual ~PELib();
 
      bool                       Open(const BYTE* const pMMF);
      void                       Close();
      bool                       IsValid();
      int                        GetMaxSectionNum();
      DWORD                      GetDOSHeaderSize();
      DWORD                      GetGapSize();
      DWORD                      GetNTHeaderStart();
      DWORD                      GetImageBase();
      DWORD                      GetEntryPointVA();
      DWORD                      GetEntryPointOffset(int& riSectNum);
      DWORD                      OFS2VA(DWORD dwOfs);
      DWORD                      VA2OFS(DWORD dwVA);
      DWORD                      OFS2RVA(DWORD dwOfs);
      int                        GetEntryPointSectNum();
      const char* const          GetSectionName(int iSectNum);
      DWORD                      GetHeaderSize();
      PIMAGE_DOS_HEADER          GetDosHeader();
      PIMAGE_NT_HEADERS          GetNTHeader();
      PIMAGE_SECTION_HEADER      GetSection(int iSectNum);
      PIMAGE_SECTION_HEADER      GetFirstSection();
      PIMAGE_SECTION_HEADER      GetLastSection();  
      PIMAGE_SECTION_HEADER      GetSectionByVA(DWORD dwVA,int& iSectNum);
      PIMAGE_SECTION_HEADER      GetSectionByOffset(DWORD dwOfs,int& iSectNum);
      PIMAGE_SECTION_HEADER      GetSectStartVA(int iSectNum,DWORD& dwVA);
 
   private:
 
      void  Reset();         
};

bool PELib::Open(const BYTE* const pMMF)
{
   if (!pMMF)
   {
      return false;
   }
 
   _pMMF = (BYTE*)pMMF;
 
   _pDosHeader = (PIMAGE_DOS_HEADER)_pMMF;
 
   if (_pDosHeader->e_magic != IMAGE_DOS_SIGNATURE)
   {
      return false;
   }
         
   _pNTHeader = MakePtr(PIMAGE_NT_HEADERS,_pDosHeader,_pDosHeader->e_lfanew);
 
   // First, verify that the e_lfanew field gave us a reasonable pointer, then verify the PE signature.
   if (IsBadReadPtr(_pNTHeader,sizeof(IMAGE_NT_HEADERS)) || _pNTHeader->Signature != IMAGE_NT_SIGNATURE)
   {
      return false;
   }
 
   // [url]http://msdn.microsoft.com/en-us/library/ms680313%28v=vs.85%29.aspx[/url]
   if ((_pNTHeader->FileHeader.Machine != IMAGE_FILE_MACHINE_I386)   &&    // 0x014C   // x86
       (_pNTHeader->FileHeader.Machine != IMAGE_FILE_MACHINE_IA64)   &&    // 0x0200   // Intel Itanium
       (_pNTHeader->FileHeader.Machine != IMAGE_FILE_MACHINE_AMD64))       // 0x8664   // x64
   {
      return false;
   }
 
   // [url]http://msdn.microsoft.com/en-us/library/ms680339%28v=vs.85%29.aspx[/url]
   if ((_pNTHeader->OptionalHeader.Magic != IMAGE_NT_OPTIONAL_HDR32_MAGIC) &&    // 0x010B   // The file is an executable image.
       (_pNTHeader->OptionalHeader.Magic != IMAGE_NT_OPTIONAL_HDR64_MAGIC) &&    // 0x020B   // The file is an executable image.
       (_pNTHeader->OptionalHeader.Magic != IMAGE_ROM_OPTIONAL_HDR_MAGIC))       // 0x0107   // The file is a ROM image.
   {
      return false;
   }
 
   _bValid = true;
 
    return true;
}

if (ShitHappens)
{
   // Shit happens !
   ASSERT(0);
}