Bist du schon mal auf die Idee gekommen, den Dependency Walker auf dem Dependency Walker laufen zu lassen? Vielleicht findest du dort einen Anhaltspunkt. Auf Anhieb fiele mir noch das
PE-Format an. Schau doch mal im
PSDK unter
Base Services -> Debugging and Error Handling -> Debug Help Library.
Vielleich ist das das, was du suchst. Die Funktion ImageDirectoryEntryToDataEx scheint sogar genau das zu machen: Daten aus dem Image auslesen.
Oh, und eventuell findest du auch unter Image Help Library.