マルウエア徹底解剖〜システムに介入する「フック」の技術
日経NETWORK　第293号　2024.9.1

この記事の情報
掲載誌	日経NETWORK　第293号（2024.9.1）
ページ数	5ページ　（全5336字）
形式	PDFファイル形式　（572kb）
雑誌掲載位置	74〜78ページ目

第５７回三井物産セキュアディレクション上級マルウェア解析技術者吉川　孝志　「Ｗｉｎｄｏｗｓ　ＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ　Ｐｒｏｇｒａｍｍｉｎｇ　Ｉｎｔｅｒｆａｃｅ）」はＷｉｎｄｏｗｓの様々な機能を呼び出せる窓口だ。Ｗｉｎｄｏｗｓ上で動くプログラムは通常、Ｗｉｎｄｏｗｓ　ＡＰＩを介してＯＳ（Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍ）と対話する。ＡＰＩの応答が正しい前提で動作するため、ＡＰＩの応答そのもの…