Windows可执行文件中rdata节的格式是什么?

时间:2018-12-27 11:37:48

标签: format executable hexdump

我从可执行文件中提取了.rdata节。见下文。我正在尝试了解其格式。看来.rdata节的格式是由一个或多个空字符分隔的字符串。按照这种思路,我可以提取以下字符串:

  • libgcc_s_dw2-1.dll
  • __ register_frame_info
  • libgcj-13.dll

以此类推。

但是随后我遇到的东西显然不是文本字符串。请参阅下面的突出显示部分。它是什么?怎么解释呢?它会被解释为数字吗?如果是,数字中有多少字节?

我的总体问题是:.rdata节的格式如何?

enter image description here

0 个答案:

没有答案