TLS回调函数（2）

手动添加TLS回调函数

设计规划

首先要确定IMAGE_TLS_DIRECTORY结构体与TLS回调函数放到文件的哪个位置。向某个PE文件添加代码或数据时，有如下3种方法查找合适位置：

1. 添加到节区末尾的空白区域
2. 添加到最后一个节区的大小
3. 在最后添加新节区

这里呢，我们采用第二种方法，即增加最后一个节区(.rsrc)的节区头。

可以看到，最后一个节区（.rsrc）的Pointer to Raw Data=9200，Size of Raw Data=600。所以PE头中定义的文件整体大小为9800。考虑到要添加的代码与数据的大小，我们将最后一个节区的大小增加200（文件的大小增加到9A00）。使用HxD工具打开需要操作的程序，移动光标至最后位置，在菜单栏中选择Edit-Insert bytes 菜单，打开插入字节对话框，然后向Bytecount中输入200，单击OK按钮后，即从光标当前位置添加了200个字节（即512个字节）
另一种方法，直接复制最后很多的零字节内存单元格，然后从文件尾部直接粘贴就行，多粘贴几次，512字节就出来了

注意：
图中virtual size为43C，PE装载器会按照Section Alignment值对齐该值，即加载到内存中的大小为1000（一定要理解好这个关系）。所以将节区的文件大小增加200后，实际virtual size 变为63C，它比加载到内存中尺寸1000要小