UnmapViewOfFile 関数 (memoryapi.h) - Win32 apps
呼び出し元プロセスのアドレス空間からファイルのマップされたビューのマップを解除します。 構文 BOOL UnmapViewOfFile( [in] LPCVOID lpBaseAddress ); パラメーター [in] lpBaseAddress マップ解除されるファイルのマップされたビューのベース アドレスへのポインター。 この値は、 MapViewOfFile ファミリの関数の 1 つを前回呼び出した場合に返された値と同じである必要があります。 戻り値 関数が成功すると、戻り値は 0 以外になります。 関数が失敗した場合は、0 を返します。 詳細なエラー情報を得るには、GetLastError を呼び出します。 解説 ファイルのマップされたビューをマップ解除すると、プロセスのアドレス空間内のビューが占める範囲が無効になり、その範囲が他の割り当てで使用できるようになります。 これにより
SetLocalTime 関数 (sysinfoapi.h) - Win32 apps
現在の現地時刻と日付を設定します。 構文 BOOL SetLocalTime( [in] const SYSTEMTIME *lpSystemTime ); パラメーター [in] lpSystemTime 新しいローカルの日付と時刻を含む SYSTEMTIME 構造体へのポインター。 SYSTEMTIME 構造体の wDayOfWeek メンバーは無視されます。 戻り値 関数が成功すると、戻り値は 0 以外になります。 関数が失敗した場合は、0 を返します。 詳細なエラー情報を得るには、GetLastError を呼び出します。 解説 呼び出し元のプロセスには、SE_SYSTEMTIME_NAME特権が必要です。 この特権は既定で無効になっています。 SetLocalTime 関数は、ローカル時刻を変更する前にSE_SYSTEMTIME_NAME特権を有効にし、戻る前に特権を無効にします
PEフォーマットを解釈せよ！
コンピュータウイルスの解析などに欠かせないリバースエンジニアリング技術ですが、何だか難しそうだな、という印象を抱いている人も多いのではないでしょうか。この連載では、「シェルコード」を例に、実践形式でその基礎を紹介していきます。（編集部） Windows APIの呼び出し方法に迫れ！ 第4回「Undocumentedなデータ構造体を知る」に引き続き、今回もシェルコードがWindowsのAPIを呼び出す方法について迫っていきたいと思います。 シェルコードでは、自由にAPIを呼び出すために以下の3ステップの処理を実行します。 kernel32.dllのベースアドレスを取得する （kernel32.dllがエクスポートしている）LoadLibrary関数とGetProcAddress関数のアドレスを取得する LoadLibrary関数とGetProcAddress関数を利用して任意のAPIを呼び出
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CreateProcessW function (processthreadsapi.h) - Win32 apps
MpClient.h - Windows Defender main API header
MapViewOfFile function (memoryapi.h) - Win32 apps
Win32 API入門 - WisdomSoft
標準 Windows API - WisdomSoft
