首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[讨论]TLS回调函数居然在入口点之后才执行？
发表于: 2010-5-30 14:15 6820

[讨论]TLS回调函数居然在入口点之后才执行？

AmaranthF 活跃值
2010-5-30 14:15
6820
在写壳，想用tls，于是在壳里面搞了一部分空地儿放tls表以及回调函数，然后在optional header里面填写了tls目录。

结果载入OD之后就神奇了，StrongOD设置break on tls，F9之后直接进了入口点，我以为tls表填的不对，结果又按了一次F9，它给断下来了……断在tls回调上面……又按了几次Alt+F9，终于回到程序领空，结果发现是一次DefWindowProc的调用……话说为什么tls回调变成这种样子呢？

把附件传上来了，是个加完壳后的小程序。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (4)
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
2 楼
下面这条没执行到, 应该是你没任何模块需要初始化导致的 :
LdrpCallTlsInitializers(NtCurrentPeb()->ImageBaseAddress,DLL_PROCESS_ATTACH);
2010-5-30 22:50
0
AmaranthF
雪    币： 45
活跃值： (46)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
非常感谢！
原来输入表清空还有这个坏处啊……
2010-5-31 14:39
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
4 楼
你可以加个 user32.MessageBoxA 即可
2010-5-31 18:07
0
AmaranthF
雪    币： 45
活跃值： (46)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
嗯，试了试发现输入表为空或者只有kernel32的话就不会执行tls，其余的好像都可以进入tls回调。
2010-5-31 22:00
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回