TLSCatch

Ollydbg的TLS回调捕获插件
授权协议 GPLv2
开发语言 C/C++
所属分类 开发工具、 程序调试工具
软件类型 开源软件
地区 不详
投 递 者 傅翰池
操作系统 Windows
开源组织
适用人群 未知
 软件概览

TLSCatch是一款Ollydbg插件,它可以简单拦截当前进程地址空间的新模块加载操作,并从中搜索tlscallback。如果发现回调,则在每 个回调上设置一个一次性断点。在恶意软件分析中可以捕获任何tls callback。将 TLSCatch.dll拷贝到Ollydbg的插件目录就可以工作。

介绍内容来自 http://www.pulog.org/tools/1706/TLSCatch/

 相关资料
  • 我想要能够让我的catch请求用户输入文件名,直到文件名有效为止,有没有人能给我一个建议,如何安排我的代码做到这一点? 导入java.io.FileNotFoundException;导入java.util.scanner; public class Requierment2{public static void main(String[]args){ }

  • 本讲的范例程序所实现的功能和效果和上一讲的非常相似 (打开适配器并捕获数据包), 但本讲将用 pcap_next_ex() 函数代替上一讲的 pcap_loop()函数。 pcap_loop()函数是基于回调的原理来进行数据捕获,这是一种精妙的方法,并且在某些场合中,它是一种很好的选择。 然而,处理回调有时候并不实用 -- 它会增加程序的复杂度,特别是在拥有多线程的C++程序中。 可以通过直接调用

  • 这不是重复的...在我看来。我不是在问它的有用性。如果可以的话,我要求澄清定义。不要投反对票,请解释一下。如果我认为这篇文章对其他读者来说很愚蠢,我会删除它。 其中显示是这样的 如果后面是什么?:应为“普通括号的非捕获版本”。匹配括号内的任何正则表达式,但在执行匹配或稍后在模式中引用后,无法检索组匹配的子字符串。” 为什么它仍然返回字符串“animal=”? (Python 3.6.3)f是:

  • 问题内容: 以下代码给出了编译错误,提示“意外运行”: 我知道,如果正常调用函数就可以获取返回值,而无需使用goroutine。或者我可以使用频道等 我的问题是为什么不能从goroutine中获取像这样的返回值。 问题答案: 严格的答案是您 可以 做到。这可能不是一个好主意。下面的代码可以做到这一点: 这将产生一个新的goroutine,它将进行计算,然后将结果分配给。问题是:您将如何使用原始go

  • 问题内容: 我的问题是我需要知道何时在页面上完成AJAX。我需要在我通过pageMod加载的contentScriptFile中知道这一点。我的插件需要在每次修改页面时运行:因此基本上是在加载页面时以及每次有AJAX调用时运行。 我尝试了这个: 但它不起作用。 有没有办法做到这一点? 编辑:来自main.js的我的页面mod代码: 问题答案: 不要将其放在内容脚本中:我不确定如何识别脚本的内容窗口

  • 我有一个返回< code>List的方法。现在我想知道如何正确放置< code>try/catch块。如果我将< code>return语句放在< code>try中,我会得到错误 并非所有代码路径都返回值 如果我放置在之后(就像我目前所做的那样),即使在之后,它也会返回。那么最好的方法应该是什么? 方法如下:

  • 问题内容: 我有一个带有唯一主键列的表。有时,当我执行查询时会收到错误消息,因为该值已被使用。 我可以使用和捕获此特定错误吗? 问题答案: 看起来mysql为重复的主键抛出了1062错误代码。您可以检查sql异常的错误代码: 注意,这种方法不是跨数据库供应商的,因为不同的供应商对于重复的PK可能具有不同的错误代码。

  • 我正在尝试使用Auth0和angular2(2.0.0-rc.6)实现无密码身份验证,使用angular2 webpack starter和Auth0锁无密码。 表单正常显示,身份验证电子邮件使用以下代码发送: 问题发生在我单击电子邮件中的神奇链接之后: > 即使魔术链接的redirect_uri看起来是正确的(redirect_uri=http://localhost:3000/#/sandbo