Win32中的TIB访问

Question

深入了解使用 TIB 的 Win32 API 函数的实现，例如：

• TLS访问函数：TlsAlloc、TlsFree、TlsSetValue、TlsGetValue
• GetLastError, SetLastError
• 消息子系统：GetMessage、PeekMessage 等

通过读取fs:[0x18] 选择器的内容发现他们都访问了TIB（有时称为TEB）。

OTOH 这是不必要的，因为fs 注册直接指向它。根据this article 和我在实践中看到的情况，fs 寄存器保存了 TIB 结构开头的地址，而在偏移量 0x18 处它有指向自身的指针。

间接访问 TIB 的原因是什么？

Answer 1

任何使用FS 的指令都需要覆盖，这会在指令中添加一个字节（并且通常需要汇编语言才能使用它）。 FS:18 处的指针（至少在内存服务正确的情况下）是基于 DS 的，因此它可以在没有覆盖的情况下使用，在使用时节省一个字节并且（最重要的是对于许多人来说）可以直接使用来自更高级别的语言，例如 C 或 C++，而不需要汇编语言。