パスワードを忘れた? アカウント作成
2019年1月 記事 / 日記 / コメント / タレコミ
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31
2019年1月24日の人気コメントトップ10
13822689 comment

コメント: Re:DLL Injection をどうやって防いでいるのか (スコア 4, 参考になる) 25

by Anonymous Coward (#3554091) ネタ元: FirefoxもサードパーティーDLLをブロックへ

FireFoxのAPIフックの部分がこのコードだけだとよくわからないけど、軽く見た感じだと
関数"patched_NtMapViewOfSection"がこのDLLブロックの主要機能を担ってる。

まず、関数"InitializeDllBlocklistOOP"でサスペンド状態で作成されている子プロセス(コメントより推測)内の
"NtMapViewOfSection" APIを関数"patched_NtMapViewOfSection"でAPIフックする。
("LoadLibrary" API等でDLLファイルをメモリに読み込む時に、Windowsによって"NtMapViewOfSection" APIを使ってDLLファイルがメモリ空間内にマップされる)

関数"patched_NtMapViewOfSection"では、まず本来の"NtMapViewOfSection" APIを呼び出す。
そして、読み込まれたファイルと許可条件とを照合して、許可される場合は本来の"NtMapViewOfSection" APIを呼び出した時の戻り値を返す。
不許可の場合は"NtUnmapViewOfSection" APIで読み込んだDLLをアンマップした後、STATUS_ACCESS_DENIEDを返す。

これだとLoadLibrary系のWindowsの機能を使わずに自力でDLLを注入するタイプは防げないと思うけど、現在確認されてる中ではそんな例は無いって事なのかな?

13822776 comment

コメント: 和田移植のような (スコア 3, 参考になる) 61

この件、和田移植を思い出すんだよねぇ。あれのせいで臓器移植はかなり停滞しちゃったわけだけど、はてさてゲノム編集はどうなるかな。

13822369 comment

コメント: Re:The Simpsonsくらいやらないから…… (スコア 3, 参考になる) 102

今もあるかどうは知りませんが、サクラクレパスが売っていましたよ。
それを踏まえての元レスだと思いますが。

13821989 comment

コメント: Re:空港でみっともなかったので (スコア 2, すばらしい洞察) 147

by Anonymous Coward (#3553515) ネタ元: 大手コンビニ各社、成人向け雑誌販売を原則中止へ

日本人が外国のエロコンテンツにも興味を持ったりするように
外国の方だって日本のエロコンテンツに興味を持つ事があるのです
日本に来る海外のお客様全てが清廉である訳ではありません
旅行先で旅行先ならではのオカズを頂く、それも人によってはまた旅行の醍醐味と言えるのではないでしょうか

外面を過剰に取り繕うだけがおもてなしではないと思うのですが、いかがでしょうか

13822652 comment

コメント: Re:DLL Injection をどうやって防いでいるのか (スコア 2, 参考になる) 25

by Anonymous Coward (#3554059) ネタ元: FirefoxもサードパーティーDLLをブロックへ

このあたりでしょうか。コメント書いてあるので若干参考になります。
ntdll.dll が見えなくなるので、そのため ntdll.dll に定義されているすべての関数が使えない→ライブラリ「も」ロードできない、という感じでしょうか。
(すいません、このあたりの仕組みがあまり詳しくないのですが。)

https://dxr.mozilla.org/mozilla-central/rev/c2593a3058afdfeaac5c990e18794ee8257afe99/browser/app/winlauncher/LauncherProcessWin.cpp#43
https://dxr.mozilla.org/mozilla-central/rev/c2593a3058afdfeaac5c990e18794ee8257afe99/browser/app/winlauncher/DllBlocklistWin.cpp#387

13822053 comment

コメント: Re:Ecology v.s. Economy. (スコア 2, 興味深い) 136

by Anonymous Coward (#3553564) ネタ元: JR大阪駅の「エコタクシー専用」乗り場、EVタクシー激減で閑古鳥

いや普通に暖房まわせば電力消費がふえるのは当然じゃん。

冬場なんて待ってるだけで走れる距離が減ってくから、EV車ではエアコンはOFFにして、
カイロを持ち込んで暖を取ってるって話は昔のニュースで見たよ。
#温度の影響があるとしても、それはいずれにせよ既定事項。気温が変えられない以上はエアコン切るほかはない。

https://web.archive.org/web/20130219044023/https://wpb.shueisha.co.jp/2013/02/17/17127/
「2年後の今はわずか50kmほど。そのため長距離の客は断らざるを得ない。これでは売り上げが上がりません」
「ヒーターを入れると、電力が消費され、ただでさえ短い走行距離が一気に20kmも短くなってしまうんです。だから、ガマン。使い捨てカイロで暖をとっているんです。車内に毛布を持ち込んでいる運転手もいますよ」

typodupeerror

最初のバージョンは常に打ち捨てられる。

読み込み中...