Aboutサイバーセキュリティ&人工知能研究所サイバーセキュリティや人工知能(機械学習等)を中心に、最新技術を研究しています。APIチート表[書評]2015年末時点で、マルウェアの解析技術を学ぶための唯一の技術書です。アセンブラの知識がないと完全理解は難しいです。2010年という最近の発刊にも関わらず、記載されているリンクがことごとく切れているために、自力で到達する必要があり、それでも100%は無理でした。参考までに、私が調査できた情報を勉強メモとして記しておきます。下記以外にも、記述不足だったりで記載内容を再現できない個所も散見されましたが、全体としては類書が見当たらないことを差し引いても、素晴らしい本だと思います。これからマルウェア解析を学びたい人には必読の一冊です。私も本書の記載に最新状況を取り込んで、実践を重ねることで自分なりのマルウェア解析の方法論を構築したいと思います。インストールフォルダでOK。よるアンパックは動作確認できず。改変対象のソースファイルは、「ollybone-0.1\driver\ollybone.c」。起動できない(起動してもすぐに終了)。「開く」で読み込んだら「恐らく32ビットPEファイルではありません。それでもロードしますか?」と出て、ロードしても「開始できません」と怒られる。起動できない(起動してもすぐに終了)。をアタッチする形で実行するので意味がない。見当たらない)を開くので、一旦終了。ダンプを保存(stirling-upx-dump.exe)。をアタッチして「0x00469140」を開く。