2012-03-20 8 views
6

x64 PEファイルの ".pdata"セクションを読む必要があります。
「.pdata」セクションの構造がプラットフォームごとに異なることがわかりました。 http://msdn.microsoft.com/en-us/library/aa448751.aspx
また、PE仕様書でも同じことが言います。
しかし、私はそれが通常のウィンドウ(XP/Vista/Win7など)のために何かを理解していません.pdataセクションに含まれる構造

それは誰ですか?

+0

あなたは、「Windowsの実行ファイルの正規.pdataセクションのフォーマットは何ですか?」を求めています – viking

+0

はい、かなり多く:) – Idov

答えて

6

.pdataセクションは、RUNTIME_FUNCTIONの配列です。コード範囲(最初の2つのメンバー)と対応するUNWIND_INFOへのRVAを提供します。そこから

あなたが得るなど例外ハンドラRVA、プロローグの大きさ、などの情報

関連する問題