Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Реверсинг (https://forum.antichat.xyz/forumdisplay.php?f=94)
-   -   PE Format - TLS (https://forum.antichat.xyz/showthread.php?t=123930)

FireFenix 06.06.2009 18:08

PE Format - TLS
 
Разбираю PE формат..... Вот наткнулся на Thread Local Storage.
Из найденных мануалов, понял что это локальная память нитей.

Таблица TLS в исполняемом файле имеет вид
  1. Raw Data Start VA
  2. Raw Data End VA
  3. Address of Index
  4. Address of Callbacks
  5. Size of Zero Fill
  6. Characteristics

1) В описании пишут, что TLS указывает на таблицу коллбэков и индексов, в которою элементы заносятся в ходе создания потока.
Тогда за чем в исполняемом файле находится целая таблица и с установленными значениями?
2) Если всёже TLS таблица хранит данные, то как их вытащить и какую роль они играют? ну т.е. каков формат структур, массивов по адресам в таблице

0verbreaK 13.06.2009 13:23

http://wasm.ru/article.php?article=tls


Время: 06:58