×
すべて動画ショッピング地図 画像 ニュース 書籍
検索ツール
日本語のページを検索
  • すべての言語
  • 日本語のページを検索
期間指定なし
すべての結果
リセット

NtSetInformationProcess | サイバーセキュリティ情報局 - ESET

eset-info.canon-its.jp › special › detail
2022/03/25 · マルウェアの解析妨害に使われるNtSetInformationProcess APIについて解説しています。

SetProcessInformation 関数 (processthreadsapi.h) - Win32 apps

learn.microsoft.com › ja-jp › win32 › api
2024/07/16 · 指定したプロセスの情報を設定します。

NtQueryEaFile - NTAPI Undocumented Functions

undocumented.ntinternals.net › File › Nt...
2024/01/25 · NtQueryEaFile is used to read EA from NTFS file. For more information about EA see FILE_FULL_EA_INFORMATION. FileHandle HANDLE to File Object ...

NtSetEaFile - NTAPI Undocumented Functions

undocumented.ntinternals.net › File › Nt...
2024/01/26 · EaBuffer User's allocated input buffer containing one or more FILE_FULL_EA_INFORMATION structures. EaBufferSize Size of EaBuffer, in bytes.

「マルウェア解析妨害 解説」に関する記事 - ESET

eset-info.canon-its.jp › keyword_topics_list
NtSetInformationProcess. マルウェアの解析妨害に使われるNtSetInformationProcess APIについて解説しています。 マルウェア解析妨害 解説 · 2022.3.8. GetLocalTime.

WinDbg で Windows のプロセス情報を読むためのメモ書き

kashiwaba-yuki.com › windbg-process-0...
2023/04/14 · NtSetInformationProcess (NtSetInformationProcess) fffff801`0b5ce340 nt!ExpInitFullProcessSecurityInfo (ExpInitFullProcessSecurityInfo) ...

[PDF] DEP 回避の検知 - IEICE

www.ieice.org › activity › pdf
例として，NtSetInformationProcess 関数を. 用いた DEP 回避について述べる．この関数は，別名. ZwSetInformationProcess 関数と呼ばれている，ネ. イティブ API である ...

[PDF] API フックによる DEP 回避の防止

ipsj.ixsq.nii.ac.jp › ...
2011/07/13 · そして，脆弱性攻撃 windows/smb/ms08_067_netapi は， NtSetInformationProcess 関数. を使用した DEP 回避を試みる．カーネルモードでプロセスが起動 ...

実行中のプロセスをフックして任意のコードを実行する (Non-invasive ...

qiita.com › Windows
2018/07/27 · とはいうものの、Process Hacker のコードを見ると、この Mitigation Policy は結局 NtSetInformationProcess というシステムコールを直接実行して ...

【脅威分析レポート】LockBitグループが開発したデータ流出 ...

www.cybereason.co.jp › ... › マルウェア
2022/02/03 · 続いて、StealBitは、NtSetInformationProcess関数を呼び出して、特定のWindowsエラーメッセージを表示しないようにプロセスを設定し、StealBit ...