Ido*_*dov 6 windows 64-bit portable-executable
我需要阅读x64 PE文件的".pdata"部分. 我已经看到".pdata"部分中的结构从一个平台到另一个平台不同 http://msdn.microsoft.com/en-us/library/aa448751.aspx 它在PE规范文档中也说了同样的事情. 但我不明白常规窗户是什么(XP/Vista/Win7等)
有人是什么？
pez*_*ode 6
所述.pdata部分是阵列RUNTIME_FUNCTION.它为您提供了代码范围(前两个成员)和相应UNWIND_INFO的RVA .
从那里你可以获得异常处理程序RVA,prolog大小等信息.
归档时间：
13 年，11 月 前
查看次数：
4784 次
最近记录：
6 年，8 月 前