PE添加TLS的注意事项
1. TLS目录全部是VA,回调函数地址数组也是VA
typedef struct _IMAGE_TLS_DIRECTORY32 {
DWORD StartAddressOfRawData; /* tls节区的起始地址 */
DWORD EndAddressOfRawData; /* tls节区的最终地址 */
DWORD AddressOfIndex; /* tls节区的索引 */
DWORD AddressOfCallBacks; /* 指向回调函数的指针 */
DWORD SizeOfZeroFill;
DWORD Characteristics;
} IMAGE_TLS_DIRECTORY32;
2.TLS目录所在的节区必须包含可读、可写、可执行、包含代码、包含初始化的节区属性
3.StartAddressOfRawData; EndAddressOfRawData; AddressOfIndex;填写节区内任意0字节位置,甚至可以填相同地址(VA)
SizeOfZeroFill,Characteristics全填零