質問するログイン新規登録

質問編集履歴

1

変更しました

2020/11/11 03:19

投稿

sitsumon_jirou
sitsumon_jirou

スコア5

title CHANGED
File without changes
body CHANGED
@@ -1,5 +1,5 @@
1
1
  #実現したいこと
2
- 今,emotetの研究をしており,Ntdll.dllに存在するAPI「NtUnmapViewOfSection」のフックを行い,NtUnmapViewOfSectionを呼び出したプロセスを特定しようとしています.
2
+ Ntdll.dllに存在するAPI「NtUnmapViewOfSection」のフックを行い,NtUnmapViewOfSectionを呼び出したプロセスを特定しようとしています.
3
3
  [notepad.exeをJavaコードをかけない体に改造する](https://qiita.com/_pochi/items/4e20e38deee16a7615e1#fn2)を参考にしています.
4
4
  自分の以前の質問と似たような質問ですが,変更点,エラー内容が違っているので回答お願いします.
5
5
  #悩んでいること