TLS 콜백을 이용해서 Entry Point 로 가기 전에 실행되는 악성코드나 패커가 등장하고 있다.

이에 TLS 와 관련된 정보는 다음과 같다.

[관련 정보]


http://blog.dkbza.org/2007/03/pe-trick-thread-local-storage.html


'Reverse Engineering > Windows Internals' 카테고리의 다른 글

USB 자동 실행관련 레지스트리 키  (0) 2007.11.10
SEH  (0) 2007.08.27
TLS Callback  (0) 2007.06.20
Posted by mstoned7
TAG

댓글을 달아 주세요