tsunpoko https://blog.hatena.ne.jp/tsunpoko/ /var/log/tsun https://tsunpoko.hatenablog.com/ ミニキャンプ沖縄で出来なかったところのリベンジです! 環境構築は前回書いてるのでそちらを参考にしてください. 解析対象はblue.exeというマルウェアっぽい挙動をするマルウェアではないexeです. それでは,Let's プラグイン開発!! (1週間程度の冬休みにぼちぼちとやる予定です.随時更新します.) geteip.c ソースを全部載せると見づらくなるので 適当に抜粋しています. static plugin_interface_t geteip_interface; static DECAF_Handle processbegin_handle = DECAF_NULL_HANDLE; s… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftsunpoko.hatenablog.com%2Fentry%2F2015%2F12%2F27%2F200415" title="ミニキャンプ沖縄・仮想化技術を用いたマルウェア解析-Revenge(プラグイン開発編) - /var/log/tsun" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> http://cdn-ak.f.st-hatena.com/images/fotolife/t/tsunpoko/20151227/20151227185316.png Hatena Blog https://hatena.blog 2015-12-27 20:04:15 rich https://tsunpoko.hatenablog.com/entry/2015/12/27/200415 1.0 100%