notepad.exeをJavaコードをかけない体に改造する - Qiita

この記事は Altplus Advent Calendar 2017 の14日目のエントリです。 こんにちわ。Xamarin人材です。 最近、ゲームのチートだったりハッキングだったり、怖い話が多いですね。 ああいう手口から身を守るには、まず攻撃手段について学ばなければなりません。 というわけで今回は、「notepad.exeを、2度とJavaコードかけない体に改造する」というテーマで、悪いプログラマーになりきってみようと思います。 実演 「意味がわからない」という声が聞こえますので、まずはデモを見ていただきたいと思います。 おわかりいただけただろうか。 ファイル保存時にHelloWorld.javaと入力したにも関わらず HelloWorld.csとなっているのです。悪魔的所業。これではJavaコードがかけないじゃないか。許せない！！！ 解説と実装 何をやっているのかというと、 notep

[zyzy]

フックて久々に聞いた。というか割と昔のまんまの仕様で今も使えるんだな。

[itouhiro]

「C++。WaruiApp.exeを起動すればnotepad.exeでファイル保存時にHelloWorld.javaと入力してもHelloWorld.csとなる3ステップ：DLLインジェクション。CreateFileW APIをフック。CreateFileWに渡されるファイルパスを任意に差し替える」

[kenzy_n]

なという恐ろしい所業

[pcds90net]

なんということをしてくれたのでしょう

[itotto]

読む前に想像してたよりも過激だったw

[honeybe]

これはひどい(褒 / 一番最初に業務でJava書いた時はメモリ8GB位のWindows98マシンでIDEとか重すぎたのでNotepad.exeとコマンドプロンプト位しかマトモに使えなかったのを思い出した(死

[programmablekinoko]

ノットジャバ

[masaru_b_cl]

“DLLインジェクションやAPIフックは、マルウェア・セキュリティソフトウェア双方が活用している技術です。使い方次第で毒にも薬にもなります”