COFF符号表与导入/导出/调试部分

Question

据我所知，COFF符号表是微软的可移植可执行文件格式，用于存储导出、导入和调试符号。但是，既然我们已经有了.edata、.idata和.debug部分，为什么我们还需要另一个这样的结构呢？

Answer 1

查看此处：http://msdn.microsoft.com/en-us/library/ms809762.aspx

“COFF符号表仅用于包含COFF调试信息的OBJ文件和PE文件。”

.rdata部分至少用于两件事。... ...显示三种主要类型的调试信息: CodeView®、COFF和FPO。

当有更完整的CodeView信息可用时，为什么还有人需要COFF调试信息?如果您打算使用Windows NT系统调试器(NTSD)或Windows NT内核调试器(KD)，COFF是唯一的选择。

换句话说，COFF符号表仅用于调试，仅用于更原始的调试器，并且通常放在.debug (或.rdata)部分中。