PEフォーマットを解釈ã›ã‚ˆï¼ã‚³ãƒ³ãƒ”ュータウイルスã®è§£æžãªã©ã«æ¬ ã‹ã›ãªã„リãƒãƒ¼ã‚¹ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒªãƒ³ã‚°æŠ€è¡“ã§ã™ãŒã€ä½•ã ã‹é›£ã—ãã†ã ãªã€ã¨ã„ã†å°è±¡ã‚’抱ã„ã¦ã„る人も多ã„ã®ã§ã¯ãªã„ã§ã—ょã†ã‹ã€‚ã“ã®é€£è¼‰ã§ã¯ã€ã€Œã‚·ã‚§ãƒ«ã‚³ãƒ¼ãƒ‰ã€ã‚’例ã«ã€å®Ÿè·µå½¢å¼ã§ãã®åŸºç¤Žã‚’紹介ã—ã¦ã„ãã¾ã™ã€‚（編集部） Windows APIã®å‘¼ã³å‡ºã—方法ã«è¿«ã‚Œï¼ 第4回「Undocumentedãªãƒ‡ãƒ¼ã‚¿æ§‹é€ 体を知るã€ã«å¼•ã続ãã€ä»Šå›žã‚‚シェルコードãŒWindowsã®APIを呼ã³å‡ºã™æ–¹æ³•ã«ã¤ã„ã¦è¿«ã£ã¦ã„ããŸã„ã¨æ€ã„ã¾ã™ã€‚ シェルコードã§ã¯ã€è‡ªç”±ã«APIを呼ã³å‡ºã™ãŸã‚ã«ä»¥ä¸‹ã®3ステップã®å‡¦ç†ã‚’実行ã—ã¾ã™ã€‚ kernel32.dllã®ãƒ™ãƒ¼ã‚¹ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’å–å¾—ã™ã‚‹ （kernel32.dllãŒã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã—ã¦ã„る）LoadLibrary関数ã¨GetProcAddress関数ã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’å–å¾—ã™ã‚‹ LoadLibrary関数ã¨GetProcAddress関数を利用ã—ã¦ä»»æ„ã®APIを呼ã³å‡º
コンパイル済ã¿ã® exe ã‚„ dll ã‹ã‚‰ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã‚’生æˆã™ã‚‹ - Microsoft.NET - Project Group
実行ファイルをé™çš„解æžã™ã‚‹ãƒ„ール「PeStudioã€NOT SUPPORTED
Winitor
{{#tags}}- {{label}}
{{/tags}}