.pdata部分中包含的结构

Question

我需要阅读x64 PE文件的“.pdata”部分 我已经看到“.pdata”部分中的结构因平台而异 http://msdn.microsoft.com/en-us/library/aa448751.aspx
它在PE规范文件中也说了同样的话 但我不明白常规窗口（XP / Vista / Win7等）是什么

有人这是什么？

Answer 1

.pdata 部分是RUNTIME_FUNCTION的数组。它为您提供了代码范围（前两个成员）和相应UNWIND_INFO的RVA。

从那里你可以获得异常处理程序RVA，prolog大小等信息。