摘要: pe中TLS(thread local storage)中函数的执行时机早于入口函数(entry point), 相关结构: // // Thread Local Storage // typedef VOID (NTAPI *PIMAGE_TLS_CALLBACK) ( PVOID DllHand 阅读全文
posted @ 2020-08-14 20:42 DirWangK 阅读(541) 评论(0) 推荐(0) 编辑
摘要: 编写了一个IDA64插件,结果再打开IDA后报错fatal error before kernel init,然后闪退。 检查了一遍代码没发现有问题,后来发现是环境有一处配置错误, IDA64.exe插件环境配置: 1、调试器设置,用来调试插件。 2、头文件包含 3、预处理器 4、链接依赖库 5、 阅读全文
posted @ 2020-08-14 12:27 DirWangK 阅读(529) 评论(0) 推荐(0) 编辑