Старт при загрузке в дизассемблер

Несколько лет назад столкнулся со следующим: при попытке открытия exe-шника одной проги в W32Dasm она сразу же стартовала. Программка не сохранилась, да и что это было - уже не помню. Сейчас опыта уже побольше чем тогда и покопался бы.
Может быть кто-то сможет подсказать алгоритм? Буду очень благодарен.

 

Алгоритм чего? отладчик пишешь?

 

TLS ?

 

Алгоритм этого метода защиты.
Хочу применить для защиты своей проги.

 

Немного не понял при чем здесь TLS? TLS есть у потока, а там ведь просто загрузка в дизассемблер происходит.

 

Скорей всего так и есть...

Хватит начальных знаний о ПЕ и пусть даже об Olly, чтобы вычислить эту "защиту"

 

Прога загружается в память, а в PE файлах есть такая фишка как TLS
почитать можно тут http://www.wasm.ru/article.php?article=tls
вкратце: код, что находится в TLS выполняется раньше чем тот код(скажем так "основной")на который указывает EP...

 

2 x0man
Спасибо, понял. Раньше для меня TLS это было то, что там названо динамической TLS

 

GastiX

Я бы не юзал это. Плохая защита получится.

 

точнее TLS-Callback. Это не будет работать в 9х системах. там твой ехек и отладят.

 

k3internal
+1

В умелых руках, любая защита хороша. (С)

 

Не думаю, что защита от отладчика через SEH и int 3 чем-то лучше

 

GastiX
Это смотря как их юзать, получше чем TLS.