PE添加TLS的注意事项

1. TLS目录全部是VA,回调函数地址数组也是VA

typedef struct _IMAGE_TLS_DIRECTORY32 {
DWORD StartAddressOfRawData; /* tls节区的起始地址 */
DWORD EndAddressOfRawData; /* tls节区的最终地址 */
DWORD AddressOfIndex; /* tls节区的索引 */
DWORD AddressOfCallBacks; /* 指向回调函数的指针 */
DWORD SizeOfZeroFill;
DWORD Characteristics;
} IMAGE_TLS_DIRECTORY32;

2.TLS目录所在的节区必须包含可读、可写、可执行、包含代码、包含初始化的节区属性

3.StartAddressOfRawData; EndAddressOfRawData; AddressOfIndex;填写节区内任意0字节位置，甚至可以填相同地址(VA)

　 SizeOfZeroFill,Characteristics全填零

PE添加TLS的注意事项

原文：https://www.cnblogs.com/czlnb/p/14774747.html