.pdata 部分中包含的结构

Question

我需要阅读 x64 PE 文件的“.pdata”部分。
我已经看到“.pdata”部分中的结构因平台而异
http://msdn.microsoft.com/en-us/library/aa448751.aspx
在 PE 规范文档中也说了同样的话。
但我不明白普通 Windows 是什么（XP/Vista/Win7 等）

有人知道这是什么吗？

Answer 1

.pdata 部分是RUNTIME_FUNCTION 的数组。它为您提供了一个代码范围（前两个成员）和一个对应 UNWIND_INFO 的 RVA。

从那里您可以获得异常处理程序 RVA、prolog 大小等信息。