PE添加TLS的注意事项

1. TLS目录全部是VA,回调函数地址数组也是VA

typedef struct _IMAGE_TLS_DIRECTORY32 {
DWORD StartAddressOfRawData; /* tls节区的起始地址 */
DWORD EndAddressOfRawData; /* tls节区的最终地址 */
DWORD AddressOfIndex; /* tls节区的索引 */
DWORD AddressOfCallBacks; /* 指向回调函数的指针 */
DWORD SizeOfZeroFill;
DWORD Characteristics;
} IMAGE_TLS_DIRECTORY32;

2.TLS目录所在的节区必须包含可读、可写、可执行、包含代码、包含初始化的节区属性

3.StartAddressOfRawData; EndAddressOfRawData; AddressOfIndex;填写节区内任意0字节位置,甚至可以填相同地址(VA)

  SizeOfZeroFill,Characteristics全填零

posted @ 2021-05-16 20:27  乘舟凉  阅读(172)  评论(0编辑  收藏  举报