第45章：TLS回调函数

TLS（Thread Local Storage，线程局部存储）回调函数（Callback Function）常用于反调试。

TLS 回调函数的调用运行要先于 EP 代码的执行。它是各线程独立的数据存储空间，可修改进程的全局/静态数据。

若在编程中启用了 TLS，PE 头文件中会设置 TLS 项目，即：IMAGE_TLS_Directory

其中比较重要的成员是：AddressOfCallBacks 它指向回调函数数组地址。

自己找一下试试：

同时获取到相应的节区信息，计算： 9310 - 8000 + 6600 = 7910 .

第四个元素即为 AddressOfCallBacks .

408114 明显超出了文件的大小，因此判断是加上了 ImageBase （即 VA ），在节区头查看 ImageBase 大小为 400000 .

因此 RVA 为 8114 ，8114 - 8000 + 6600 = 6714 .

参数 Reason 表示调用 TLS 回调函数的原因：

TLS设计的本意，是为了解决多线程程序中变量同步的问题，是 Thread Local Storage 的缩写，意为线程本地存储。线程本身有独立于其他线程的栈空间，因此线程中的局部变量不用考虑同步问题。多线程同步问题在于对全局变量的访问，TLS在操作系统的支持下，通过把全局变量打包到一个特殊的节，当每次创建线程时把这个节中的数据当做副本，拷贝到进程空闲的地址空间中。以后线程可以像访问局部变量一样访问该异于其他线程的全局变量的副本，而不用加同步控制。

第二个程序的代码（ TlsTest.cpp ）：

#include <windows.h>

#pragma comment(linker, "/INCLUDE:__tls_used")// 通过#pragma comment(Linker,"INCLUDE:_tls_used")显示的申明crt库中定义的_tls_used变量
　　　　　　　　　　　　　　　　　　　　　　　　　　　 // 以便向_tls_used!AddressOfCallBacks域添加回调函数。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
void print_console(char* szMsg)
{
    HANDLE hStdout = GetStdHandle(STD_OUTPUT_HANDLE);

    WriteConsoleA(hStdout, szMsg, strlen(szMsg), NULL, NULL);
}

void NTAPI TLS_CALLBACK1(PVOID DllHandle, DWORD Reason, PVOID Reserved)
{
    char szMsg[80] = {0,};
    wsprintfA(szMsg, "TLS_CALLBACK1() : DllHandle = %X, Reason = %d\n", DllHandle, Reason);
    print_console(szMsg);
}

void NTAPI TLS_CALLBACK2(PVOID DllHandle, DWORD Reason, PVOID Reserved)
{
    char szMsg[80] = {0,};
    wsprintfA(szMsg, "TLS_CALLBACK2() : DllHandle = %X, Reason = %d\n", DllHandle, Reason);
    print_console(szMsg);
}

#pragma data_seg(".CRT$XLX")   //CRT 表明使用 C RunTime 机制，X 表示标识名随机，L 表示 TLS callback section， X 为 B-Y 之间的任意一个字母
    PIMAGE_TLS_CALLBACK pTLS_CALLBACKs[] = { TLS_CALLBACK1, TLS_CALLBACK2, 0 }; // 注意，此处将自定义函数放入了 TLS 表中。
#pragma data_seg()

DWORD WINAPI ThreadProc(LPVOID lParam)
{
    print_console("ThreadProc() start\n");

    print_console("ThreadProc() end\n");

    return 0;
}

int main(void)
{
    HANDLE hThread = NULL;

    print_console("main() start\n");

    hThread = CreateThread(NULL, 0, ThreadProc, NULL, 0, NULL);
    WaitForSingleObject(hThread, 60*1000);
    CloseHandle(hThread);

    print_console("main() end\n");

    return 0;
}