.pdata部分中包含的结构

Question

我需要阅读x64 PE文件的".pdata"部分.
我已经看到".pdata"部分中的结构从一个平台到另一个平台不同
http://msdn.microsoft.com/en-us/library/aa448751.aspx
它在PE规范文档中也说了同样的事情.
但我不明白常规窗户是什么(XP/Vista/Win7等)

有人是什么？

Answer 1

所述.pdata部分是阵列RUNTIME_FUNCTION.它为您提供了代码范围(前两个成员)和相应UNWIND_INFO的RVA .

从那里你可以获得异常处理程序RVA,prolog大小等信息.