WinAPIOverride：API コールの引数・戻り値の確認や、API の上書きが可能なオープンソースのツール (1) - troushoo
概要 API コールの引数・戻り値の確認や、API の上書きが可能なオープンソースのツールWinAPIOverride を紹介します。 今回は、API コールの引数・戻り値の確認方法を紹介します。 次回、API の上書き方法を紹介します。 内容 WinAPIOverride のダウンロード WinAPIOverride の作者のホームページに行き、「Download」からWinAPIOverride がダウンロードできます。 ソースコードも公開されており、ソースコードは「Sources」からダウンロードできます。 WinAPIOverride は、非商用利用に限りフリーで使用することが可能です。 WinAPIOverride を用いたAPI コールの引数・戻りの確認方法 WinAPIOverride を用いたAPI コールの引数・戻り値の確認方法を紹介します。Windows 7 x64 で
PEフォーマットを解釈せよ！
コンピュータウイルスの解析などに欠かせないリバースエンジニアリング技術ですが、何だか難しそうだな、という印象を抱いている人も多いのではないでしょうか。この連載では、「シェルコード」を例に、実践形式でその基礎を紹介していきます。（編集部） Windows APIの呼び出し方法に迫れ！ 第4回「Undocumentedなデータ構造体を知る」に引き続き、今回もシェルコードがWindowsのAPIを呼び出す方法について迫っていきたいと思います。 シェルコードでは、自由にAPIを呼び出すために以下の3ステップの処理を実行します。 kernel32.dllのベースアドレスを取得する （kernel32.dllがエクスポートしている）LoadLibrary関数とGetProcAddress関数のアドレスを取得する LoadLibrary関数とGetProcAddress関数を利用して任意のAPIを呼び出
)
プロセス制御と環境制御
更新 : 2007 年 11 月 プロセス制御ルーチンは、プログラムのプロセスの起動、停止、および管理に使用します。環境制御ルーチンは、オペレーティング システムの環境に関する情報の取得と変更に使用します。 プロセス制御関数と環境制御関数 ルーチン 用途 同等の .NET Framework 関数
Windows のヒープ管理 - Firefox3 のメモリ使用量 (2) - NyaRuRuが地球にいたころ
シアトル行く前に『jemalloc on Windows - Firefox3 のメモリ使用量 - NyaRuRuの日記』 の続きを片付けておきますか． といいつつ，当初予定の内容はとりあえず破棄．書いているうちに気になることが色々出てきて，その度に実験するものだからあんまり進んでいなくて，このままだと永遠に終わらなそうなので方針を変えました．というわけで外部資料多めでお送りします． 最初に読むもの UNIX 系の mmap を使ったメモリアロケーションならだいたい分かるよ，という人が，Windows のメモリ管理について興味を持ったとして，おすすめなのが 「（新）APIから知るWindowsの仕組み」シリーズの『第4回 メモリー管理のキー技術「仮想メモリー」を知る』という記事です． というわけでここでまず上のページに飛んで，一通り読んでみて下さい．以下はその後で． 仮想アドレス領域の予約
https://support.microsoft.com/ja-jp/help/310153
すべて Microsoft 製品 Microsoft 365 Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Microsoft Industry データ プラットフォーム Power Platform 法人向けを購入する Developer & IT .NET Visual Studio
VC++ 覚書き
フォルダ選択ダイアログの表示 -2 これは、No.a0004の拡張である。コールバック関数を書くことで最初から任意のフォルダを選択した状態にできる。 LPMALLOC pMalloc; // IMallocインターフェイスへのポインタを取得します。 if( ::SHGetMalloc( &pMalloc ) != NOERROR ) return ; char szPath[_MAX_PATH]; char szIniPath[] = "c:\\temp"; // このフォルダを初期選択する LPITEMIDLIST pidlRoot, pidlBrows; ::SHGetSpecialFolderLocation(this->GetSafeHwnd(), CSIDL_DRIVES, &pidlRoot); BROWSEINFO bi; ::ZeroMemory(&bi, sizeof(B
Ｔｉｐｓ１ 有効なドライブの情報取得
Ｔｉｐｓ１ 有効なドライブの情報取得 次のＴｉｐｓ Windows 95 ではＭＳ－ＤＯＳのしがらみで"Ａ"～"Ｚ"でドライブを表します。 これは便利な場合もありますが、かえって使いづらい場合もありますし、 プログラムも余計に記述する必要があります。ファイルから検索 （grep）ダイアログ等では、コンボボックス等で有効なドライブの一覧を表示し、 そのうちのひとつを選択出来るようにしたいものです。そのためには、その時点 で有効なドライブ、そのドライブタイプ、ドライブのボリューム名を取得する 必要があります。 上記の目的には GetLogicalDriveStrings, GetDriveType, GetVolumeInformation のＡＰＩを使用します（これらの詳細はオンラインヘルプを見て下さい）。 すべて簡単に使用できますが、困ったことに、すべての有効なドライブに対し、 GetVo
)
Inside Windows: An In-Depth Look into the Win32 Portable Executable File Format
SUMMARY A good understanding of the Portable Executable (PE) file format leads to a good understanding of the operating system. If you know what's in your DLLs and EXEs, you'll be a more knowledgeable programmer. This article, the first of a two-part series, looks at the changes to the PE format that have occurred over the last few years, along with an overview of the format itself. After this upd
DbgHelpを利用してDLLがエクスポートしている関数を列挙する：CodeZine
はじめに 本記事では、DbgHelpを利用してDLLがエクスポートしている関数を表示するプログラムを作成し、DLLやEXEなどのPE形式のファイルから情報を得るための手法を示します。対象読者 本記事の対象読者は、WindowsでC++を利用してツールを作成したり、プログラムの実行時障害の解析を行ったりする方です。 また、Windowsでバイナリを直接操作することに興味をお持ちのバイナリアンも対象です。必要な環境 サンプルプログラムは、Visual Studio 2005のソリューションとして構成してあります。利用したプロジェクトテンプレートはWin32コンソールアプリケーションです。ビルドするには、Platform SDKをインストールしておく必要があります。 同様にPlatform SDKをインストールした環境であれば、Visual C++ 6やVisual Studio 2003でもプ
東大 演習課題・講義資料
Exercise 中にあるQuestion とExperiment を全て解くこと（既に解答の載っているQuestion は除く）． DDK インストール希望者は、TA に連絡のこと． Registry Exercise は，2 人で組を作って行うこと．
Microsoft TechNet: Windows Sysinternals
The Sysinternals web site was created in 1996 by Mark Russinovich to host his advanced system utilities and technical information. Whether you’re an IT Pro or a developer, you’ll find Sysinternals utilities to help you manage, troubleshoot and diagnose your Windows and Linux systems and applications. Read the official guide to the Sysinternals tools, Troubleshooting with the Windows Sysinternals T
ウェブリブログ：サービスは終了しました。
「ウェブリブログ」は 2023年1月31日 をもちましてサービス提供を終了いたしました。 2004年3月のサービス開始より19年近くもの間、沢山の皆さまにご愛用いただきましたことを心よりお礼申し上げます。今後とも、BIGLOBEをご愛顧賜りますよう、よろしくお願い申し上げます。 ※引っ越し先ブログへのリダイレクトサービスは2024年1月31日で終了いたしました。 BIGLOBEのサービス一覧
Win32サブルーチンズ
本書は、出版当初大変なご好評をいただき、専門性の高い内容にかかわらず予想外の売り上げを記録いたしましたが、時代は流れ、今となっては周知の技術も多く含まれております。 しかし、今もってサンク関連など、Microsoft社の公式文書でなければ見られない内容もあり、Win32関連の掲示板を覗くと本書を参考にしていただければ、解決できるような内容を見ることがあります。 そこで、絶版となりました拙著の内容をご活用いただくため、本ページで公開するに至りました。 本ページは、拙著の内容を超えた技術サポートをお受けすることを 意図するものではありません。 技術情報の詳細な確認および質問等は、マイクロソフトの 正規サポートをご利用ください。 書籍の内容を超えるご質問等については一切お答えできませんので、 あらかじめご了承ください。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GetRTTAndHopCount function (iphlpapi.h) - Win32 apps
http://www7a.biglobe.ne.jp/~lshen/EternalWindows/
http://www7a.biglobe.ne.jp/~lshen/EternalWindows/Special/GINA/GINA00.html
DebugInfo.com – Oleg Starodumov – Just another Microsoft MVPs site
Microsoft Learn: Build skills that open doors in your career