Подключить TlsCallback

Сейчас на форуме: tyns777, zombi-vadim, zds (+4 невидимых)

Посл.ответ	Сообщение
ksol Ранг: 102.0 (ветеран), 18thx Активность: 0.07↘0.02 Статус: Участник	Создано: 21 мая 2015 17:19 · Личное сообщение · #1 Хотелось бы в своей программе на Си подключить TlsCallback функцию. Очевидна цель: запуск этой функции до выхода на ОЕР основной программы. Возможно, подобный вопрос уже рассматривался на форуме, но я не смог найти. Не смог найти что-то подходящее и в Интернете. Может кто-нибудь что-то скажет в этой связи?

reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 21 мая 2015 17:31 · Личное сообщение · #2 после OEP но до main хватит? тогда достаточно будет банального статического объекта
OKOB Ранг: 527.7 (!), 381thx Активность: 0.16↘0.09 Статус: Участник Победитель турнира 2010	Создано: 21 мая 2015 17:35 · Поправил: OKOB · Личное сообщение · #3 должно помочь --> Thread Local Storage - The C++ Way <-- --> Detect debugger with TLS callback <-- ----- 127.0.0.1, sweet 127.0.0.1 \| Сообщение посчитали полезным: ksol, plutos
ksol Ранг: 102.0 (ветеран), 18thx Активность: 0.07↘0.02 Статус: Участник	Создано: 21 мая 2015 18:14 · Личное сообщение · #4 reversecode: Нужен запуск этой функции системным загрузчиком ОКОВ:Спасибо за ссылку - посмотрю.
ksol Ранг: 102.0 (ветеран), 18thx Активность: 0.07↘0.02 Статус: Участник	Создано: 22 мая 2015 17:40 · Личное сообщение · #5 Нет, не работает код ни по 1-й. ни по 2-й ссылок. MSVC++ никак не реагирует на этот код! Ниже привожу этот код. Код от 1-й ссылки взят в комменты. Code: VOID WINAPI on_tls_func( PVOID DllHandle, DWORD Reason, PVOID Reserved) { if(Reason == DLL_PROCESS_DETACH) MessageBox(NULL, "in Callback function", "Callback", MB_OK); } /* #pragma data_seg(".CRT$XLB") PIMAGE_TLS_CALLBACK p_thread_callback = on_tls_func; #pragma data_seg() */ #pragma comment(linker,"/include: __tls_used" #pragma section(".CRT$XLB",read) __declspec(allocate(".CRT$XLB")) PIMAGE_TLS_CALLBACK CallbackAddress[] = {on_tls_func,NULL};
deniskore Ранг: 53.9 (постоянный), 33thx Активность: 0.05↘0 Статус: Участник	Создано: 23 мая 2015 19:14 · Личное сообщение · #6 Вот вам мой работающий пример х86/х64 Code: #include <windows.h> void NTAPI TLSEntry(PVOID DllHandle, DWORD dwReason, PVOID) { if (dwReason == DLL_THREAD_ATTACH) { MessageBox(0, L"DLL_THREAD_ATTACH", L"DLL_THREAD_ATTACH", 0); } if (dwReason == DLL_PROCESS_ATTACH) { MessageBox(0, L"DLL_PROCESS_ATTACH", L"DLL_PROCESS_ATTACH", 0); } } #ifdef _WIN64 #pragma comment (linker, "/INCLUDE:_tls_used") #pragma comment (linker, "/INCLUDE:tls_callback") #else #pragma comment (linker, "/INCLUDE:__tls_used") #pragma comment (linker, "/INCLUDE:_tls_callback") #endif #ifdef _WIN64 #pragma const_seg(".CRT$XLF") EXTERN_C const #else #pragma data_seg(".CRT$XLF") EXTERN_C #endif PIMAGE_TLS_CALLBACK tls_callback = TLSEntry; #ifdef _WIN64 #pragma const_seg() #else #pragma data_seg() #endif //_WIN64 DWORD WINAPI ThreadProc(CONST LPVOID lpParam) { ExitThread(0); } int main(void) { MessageBox(0, L"hello from main", L"main", 0); CreateThread(NULL, 0, &ThreadProc, 0, 0, NULL); return 0; }
Rainbow Ранг: 110.8 (ветеран), 104thx Активность: 0.09↘0.01 Статус: Участник	Создано: 23 мая 2015 22:42 · Поправил: Rainbow · Личное сообщение · #7 ну в масме так: просто паблик для компиля. TLS_DIRECTORY STRUCT lpTlsDataStart DWORD ? lpTlsDataEnd DWORD ? lpTlsIndex DWORD ? lpTlsCallbacks DWORD ? ZeroFillSize DWORD ? Characteristic DWORD ? TLS_DIRECTORY ENDS PUBLIC _tls_used _tls_used TLS_DIRECTORY <?, ?, tls_index, tls_callbacks, ?, ?>
ksol Ранг: 102.0 (ветеран), 18thx Активность: 0.07↘0.02 Статус: Участник	Создано: 24 мая 2015 16:30 · Личное сообщение · #8 Спасибо deniskore и Rainbow! Я тоже получил - всё работает. Вот моя настройка - вставляется между функциями callback и main: Code: #pragma comment(linker,"/INCLUDE:__tls_used"); #pragma section(".CRT$XLY",long,read) extern "C" __declspec(allocate(".CRT$XLY")) PIMAGE_TLS_CALLBACK _x1_y = on_tls_func;
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 03 июня 2015 20:28 · Поправил: plutos · Личное сообщение · #9 Может кому пригодится. В статье приводится не только простой пример кода, но и детально разобраны все "внутренние аспекты" TLS. http://resources.infosecinstitute.com/debugging-tls-callbacks/ ----- Give me a HANDLE and I will move the Earth. \| Сообщение посчитали полезным: ksol
ksol Ранг: 102.0 (ветеран), 18thx Активность: 0.07↘0.02 Статус: Участник	Создано: 10 июня 2015 17:20 · Личное сообщение · #10 Да, хорошая статья. Для начала знакомства с TLS - то что надо.
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 10 июня 2015 18:05 · Личное сообщение · #11 ksol пишет: Да, хорошая статья. Для начала знакомства с TLS - то что надо. Ну если понравилась та статья, то вот еще цикл статей (точнее одна, разбита на 8 частей) от Nynaeve. http://www.nynaeve.net/?p=190 На мой взгляд, одна из лучших, если не лучшая ----- Give me a HANDLE and I will move the Earth.
ksol Ранг: 102.0 (ветеран), 18thx Активность: 0.07↘0.02 Статус: Участник	Создано: 11 июня 2015 17:34 · Личное сообщение · #12 Ну там в основном TLS API и совсем не затрагивается TLS Callback. Так что из ваших 2-х ссылок прямо к данной теме форума относится 1-я.
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 11 июня 2015 18:09 · Поправил: plutos · Личное сообщение · #13 ksol пишет: Ну там в основном TLS API и совсем не затрагивается TLS Callback. Товарищ, вы всю статью прочли до конца внимательно? Дело ваше: нравится - читайте, не нравится - не читайте, но только не нужно глупости писать. ----- Give me a HANDLE and I will move the Earth.

Для печати