Hotspurs的博客

我们知道TLS常用于反调试中TLS的简单介绍：https://blog.csdn.net/Hotspurs/article/details/90298636手工去除TLS要使用的工具：IDA，Winhex，PEview.exe我在一个程序的代码中添加了两端TLS回调函数，用来进行反调试。extern "C" NTSTATUS NTAPI NtQueryInformationPro...

TLS （Thread Local Storage 线程局部存储 ）回调函数常用于反调试。程序运行时，TLS数据初始化和TLS回调函数都在入口处（OEP）之前执行，也就是说，TLS是程序开始执行的地方。（许多病毒或外壳程序会利用这一点执行一些特殊的操作）TLS 定义：typedef VOID(NTAPI *PIMAGE_TLS_CALLBACK) ( PVOID DllHandl...