TLSCatch是一款Ollydbg插件,它可以简单拦截当前进程地址空间的新模块加载操作,并从中搜索tlscallback。如果发现回调,则在每 个回调上设置一个一次性断点。在恶意软件分析中可以捕获任何tls callback。将 TLSCatch.dll拷贝到Ollydbg的插件目录就可以工作。
介绍内容来自 http://www.pulog.org/tools/1706/TLSCatch/
TLSCatch是一款Ollydbg插件,它可以简单拦截当前进程地址空间的新模块加载操作,并从中搜索tlscallback。如果发现回调,则在每 个回调上设置一个一次性断点。在恶意软件分析中可以捕获任何tls callback。将 TLSCatch.dll拷贝到Ollydbg的插件目录就可以工作。
介绍内容来自 http://www.pulog.org/tools/1706/TLSCatch/
评论