2012-03-20 18 views
6

में निहित संरचनाएं मुझे x64 पीई फ़ाइल के ".pdata" खंड को पढ़ने की आवश्यकता है।
मैंने देखा है कि ".pdata" खंड में संरचनाओं एक मंच से दूसरे
http://msdn.microsoft.com/en-us/library/aa448751.aspx
को अलग यह भी पीई विनिर्देशों दस्तावेज़ में एक ही बात कहते हैं।
लेकिन मुझे नहीं पता कि यह नियमित विंडोज़ (एक्सपी/विस्टा/विन 7 इत्यादि) के लिए क्या है.pdata अनुभाग

क्या कोई यह है?

+0

आप पूछ रहे हैं "क्या एक Windows निष्पादन में नियमित रूप से .pdata अनुभाग प्रारूप है?" – viking

+0

हाँ, बहुत ज्यादा :) – Idov

उत्तर

6

.pdata अनुभाग RUNTIME_FUNCTION की एक सरणी है। यह आपको UNWIND_INFO संबंधित कोड श्रेणी (पहले दो सदस्य) और एक आरवीए देता है।

वहां से आप मिल अपवाद संचालक RVA, prolog के आकार, आदि जैसे जानकारी

संबंधित मुद्दे