首页
社区
课程
招聘
编译带TlS回调函数的汇编程序
发表于: 2005-11-2 19:40 10678

编译带TlS回调函数的汇编程序

2005-11-2 19:40
10678

在EliCZ的主页中很早就放了这样的代码。
http://www.anticracking.sk/EliCZ/infos/TlsInAsm.zip

下面的代码在EliCZ的代码中略修改了下,用masm可以编译通过,最初见于OD的NtGlobalFlag插件包中,这里我也修改了一下,并加了点注释。。

.386
.MODEL   flat,stdcall
OPTION   casemap:none

include windows.inc
include user32.inc
include kernel32.inc

includelib user32.lib
includelib kernel32.lib

.data?
_tls_index dd  ?

OPTION    DOTNAME         
;增加一个名为.tls的区段            
.tls   SEGMENT                        
_tls_start LABEL  DWORD
dd    80H    DUP ("slt.")
_tls_end   LABEL  DWORD
.tls   ENDS
OPTION    NODOTNAME

.data
__xl_a dd TlsCallBack0 ;TlsCallBack1            ;回调函数,可以多个...
__xl_z dd 0    ;null terminated list of pointers to callback procedures

MsgCaption      db "Tls test",0
Msgtls          db "in Tls",0
msghello        db 'hello word!',0

;tls目录结构
TLS_DIRECTORY    STRUCT                          
lpTlsDataStart LPDWORD ? ;copy block starting here
lpTlsDataEnd   LPDWORD ? ;and ending here + block (size=ZeroFillSize) filled with 0 to
lpTlsIndex     LPDWORD ? ;DS:[FS:[2CH]]+TlsIndex*4
lpTlsCallbacks LPDWORD ? ;pointer to 0 terminated array of pointers to callbacks
ZeroFillSize     DWORD ? ;overall size=lpTlsDataEnd-lpTlsDataStart+ZeroFillSize
Characteristic   DWORD ? ;reserved
TLS_DIRECTORY      ENDS

PUBLIC _tls_used ;this name is required and must be PUBLIC!!!!
_tls_used TLS_DIRECTORY <_tls_start, _tls_end, _tls_index, __xl_a, 0, ?>

.code
start:
        invoke MessageBox,NULL,addr msghello,addr MsgCaption,MB_OK
           invoke ExitProcess,NULL
           ret

OPTION    DOTNAME  
.code .tls       ;;;把这段代码放到tls段中,当然你也可以不用这么做。。
OPTION    NODOTNAME
;tls section
;Tls回调函数
TlsCallBack0   PROC    hinstImg, fdwReason, lpvReserved
   invoke MessageBox,NULL,addr Msgtls,addr MsgCaption,MB_OK
   mov     dword ptr[__xl_a],0
   MOV     EAX, TRUE
   RET
TlsCallBack0   ENDP

end start


广告
大话编程论坛今天开通,欢迎大家前往捧场和灌水。。。
http://www.ptteam.com


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 7
支持
分享
最新回复 (2)
雪    币: 161
活跃值: (231)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
好,如此美贴怎忍不顶
2005-11-2 21:40
0
雪    币: 1223
活跃值: (469)
能力值: (RANK:460 )
在线值:
发帖
回帖
粉丝
3
最近TlS很流行
2005-11-2 23:58
0
游客
登录 | 注册 方可回帖
返回
//