質問編集履歴

1

変更しました

2020/11/11 03:19

投稿

sitsumon_jirou
sitsumon_jirou

スコア5

test CHANGED
File without changes
test CHANGED
@@ -1,6 +1,6 @@
1
1
  #実現したいこと
2
2
 
3
- 今,emotetの研究をしており,Ntdll.dllに存在するAPI「NtUnmapViewOfSection」のフックを行い,NtUnmapViewOfSectionを呼び出したプロセスを特定しようとしています.
3
+ Ntdll.dllに存在するAPI「NtUnmapViewOfSection」のフックを行い,NtUnmapViewOfSectionを呼び出したプロセスを特定しようとしています.
4
4
 
5
5
  [notepad.exeをJavaコードをかけない体に改造する](https://qiita.com/_pochi/items/4e20e38deee16a7615e1#fn2)を参考にしています.
6
6