PE ファイルã¨ã—ã¦ã¿ãŸã‚¢ã‚»ãƒ³ãƒ–リ [åˆè‡´+2][異種+4] - is BUG Ready ?PE ファイルã®æ§‹æˆã«ã¤ã„ã¦ã¯è©³ã—ããªã„*1ã‚“ã ã‘ã©ã‚‚ã€.NET ã®ã‚¢ã‚»ãƒ³ãƒ–リ㯠PE ファイルã¨ã—ã¦ã¿ã‚‹ã¨ã€ ヘッダ部ã®ãƒ•ãƒ©ã‚°è¨å®šãŒç•°ãªã‚‹ スタートアップルーãƒãƒ³ãŒå°‘ã—特殊 .TEXT セクションãŒãªã„（リソース DLL ã®ã‚ˆã†ã«ï¼‰ .CLR セクションãŒé…ç½®ã•ã‚Œã¦ã„ã‚‹ ã¨ã„ã£ãŸã¨ã“ã‚ãŒä»£è¡¨çš„ãªé•ã„ã ãŒã€ã“ã®ã‚ˆã†ãªæ§‹é€ をも㤠.NET アセンブリã¯ã€ã¾ã‚‹ã§ã‚¯ãƒ©ã‚·ã‚«ãƒ« DLL ã§ã‚ã‚‹ã‹ã®ã‚ˆã†ã« LoadLibrary 系㮠API ã«ã‚ˆã£ã¦èªã¿è¾¼ã‚€ã“ã¨ã‚‚ã§ãる。 上記をãµã¾ãˆã¦ã€ .NET アセンブリ㯠.TEXT セクションをæŒã¤ã“ã¨ãŒã§ãã‚‹ã‹ï¼Ÿ .NET アセンブリ㯠exports ã‚’æŒã¤ã“ã¨ãŒã§ãã‚‹ã‹ï¼Ÿ クラシカル DLL ã¯ã€.CLR セクションをæŒã¤ã“ã¨ãŒã§ãã‚‹ã‹ï¼Ÿ .NET アセンブリã®ã‚¹ã‚¿ãƒ¼ãƒˆã‚¢ãƒƒãƒ—ルーãƒãƒ³ã‚’クラシカル DLL ã‹ã‚‰å‘¼ã³å‡ºã›ã‚‹ã‹ï¼Ÿ ã¨ã„ã†ç‚¹ã«ã¤ã„ã¦ç¢ºèªã—ã¦ã¿
![PE ファイルã¨ã—ã¦ã¿ãŸã‚¢ã‚»ãƒ³ãƒ–リ [åˆè‡´+2][異種+4] - is BUG Ready ?](https://cdn-ak-scissors.b.st-hatena.com/image/square/05ffe39eb0b04b3f1ac2ec4977d76fdef26fef40/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F17680117127018810972%2F17680117127018911654%2F1554878749)
{{#tags}}- {{label}}
{{/tags}}