标签: format executable hexdump
我从可执行文件中提取了.rdata节。见下文。我正在尝试了解其格式。看来.rdata节的格式是由一个或多个空字符分隔的字符串。按照这种思路,我可以提取以下字符串:
以此类推。
但是随后我遇到的东西显然不是文本字符串。请参阅下面的突出显示部分。它是什么?怎么解释呢?它会被解释为数字吗?如果是,数字中有多少字节?
我的总体问题是:.rdata节的格式如何?