TLS（Thread Local Storage，线程局部存储）回调函数（Callback Function）常用于反调试。 TLS 回调函数的调用运行要先于 EP 代码的执行。它是各线程独立的数据存储空间，可修改进程的全局/静态数据。 若在编程中启用了 TLS，PE 头文件中会设置 TLS 项目，即：IMAGE_TLS_Directory 其中比较重要...