Каков формат раздела rdata в исполняемых файлах Windows? - PullRequest
0 голосов
/ 27 декабря 2018

Я извлек раздел .rdata из исполняемого файла.Увидеть ниже.Я пытаюсь понять его формат.Похоже, что формат раздела .rdata - это строки, разделенные одним или несколькими нулевыми символами.Следуя этой мысли, я могу извлечь эти строки:

  • libgcc_s_dw2-1.dll
  • __ register_frame_info
  • libgcj-13.dll

И т. Д.

Но затем я сталкиваюсь с чем-то, что явно не является текстовой строкой.Смотрите выделенную часть ниже.Что это?Как это интерпретировать?Это должно быть интерпретировано как число?Если да, сколько байтов в числе?

Мой общий вопрос: как отформатирован раздел .rdata?

enter image description here

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...