インãƒãƒ¼ãƒˆã‚¢ãƒ‰ãƒ¬ã‚¹ãƒ†ãƒ¼ãƒ–ル㨠API フック - Web/DB プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°å¾¹åº•è§£èª¬æ¦‚è¦ ã‚る実行å¯èƒ½ãƒ•ã‚¡ã‚¤ãƒ«ã‹ã‚‰ã€ä»–ã®å®Ÿè¡Œå¯èƒ½ãƒ•ã‚¡ã‚¤ãƒ« (DLL) ã«ã‚る関数を呼ã³å‡ºã™ãŸã‚ã«ã€å®Ÿè¡Œå¯èƒ½ãƒ•ã‚¡ã‚¤ãƒ«ã®ãƒ˜ãƒƒãƒ€ãƒ¼æƒ…å ±ã®ä¸ã®ã‚¤ãƒ³ãƒãƒ¼ãƒˆã‚»ã‚¯ã‚·ãƒ§ãƒ³ã¨ã„ã†å ´æ‰€ã«è¨˜éŒ²ã•ã‚Œã¦ã„ã‚‹æƒ…å ±ã‚’ä½¿ã„ã¾ã™ã€‚ インãƒãƒ¼ãƒˆã‚»ã‚¯ã‚·ãƒ§ãƒ³ã«ã¯ã€ã€Œã“ã® EXE (ã¾ãŸã¯ DLL) 㯠foo.dll ã® Bar() 関数を呼ã³å‡ºã—ã¾ã™ã‚ˆã€‚アドレスã¯ã“ã“ã§ã™ã€‚ã€Â ã¨ã„ã†ã‚ˆã†ãªæƒ…å ±ãŒæ›¸ã„ã¦ã‚ã‚Šã¾ã™ã€‚ã“ã®è³‡æ–™ã§ã¯ãã®ä»•çµ„ã¿ã€ç‰¹ã«å®Ÿéš›ã®é–¢æ•°ã®ã‚¢ãƒ‰ãƒ¬ スãŒè¨˜è¼‰ã•ã‚Œã¦ã„るインãƒãƒ¼ãƒˆã‚¢ãƒ‰ãƒ¬ã‚¹ãƒ†ãƒ¼ãƒ–ルã®ä»•çµ„ã¿ã‚’説明ã—ã¾ã™ã€‚最後ã«ã“れを活用ã™ã‚‹ä¾‹ã¨ã—ã¦ã€MessageBox API をフックã—ã¦è‡ªå‰ã®é–¢æ•°ã‚’呼ã³å‡ºã—ã¦ã¿ã¾ã™ã€‚ インãƒãƒ¼ãƒˆ セクション㨠IAT ã„ã‚ゆる普通ã®å®Ÿè¡Œãƒ•ã‚¡ã‚¤ãƒ« (EXE) 㯠PE (Portable Executable) å½¢å¼ã¨å‘¼ã°ã‚Œã‚‹ãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆã§ã™ã€‚ãã®è©³ç´°ã¯åˆ¥ã®å›žã§ã”説明ã—ãŸã„ã¨æ€ã„ã¾ã™ãŒã€ä»Šå›žã®
{{#tags}}- {{label}}
{{/tags}}