Lock in $30 Savings on PRO—Offer Ends Soon! ⏳

#include <ntddk.h>

Avatar for Yuma Kurogome Yuma Kurogome
August 15, 2013
Programming
1
3.4k

#include <ntddk.h>

セキュリティ・キャンプ中央大会2013 発表資料 #seccamp

Avatar for Yuma Kurogome

Yuma Kurogome

August 15, 2013
Tweet

More Decks by Yuma Kurogome

See All by Yuma Kurogome
The Art of De-obfuscation
Avatar for Yuma Kurogome ntddk
16
28k
死にゆくアンチウイルスへの祈り
Avatar for Yuma Kurogome ntddk
55
39k
Windows Subsystem for Linux Internals
Avatar for Yuma Kurogome ntddk
10
3.1k
なぜマルウェア解析は自動化できないのか
Avatar for Yuma Kurogome ntddk
6
4.3k
Linear Obfuscation to Drive angr Angry
Avatar for Yuma Kurogome ntddk
4
870
CAPTCHAとボットの共進化
Avatar for Yuma Kurogome ntddk
2
1.2k
マルウェアを機械学習する前に
Avatar for Yuma Kurogome ntddk
3
1.7k
Peeling Onions
Avatar for Yuma Kurogome ntddk
7
3.7k
仮想化技術を用いたマルウェア解析
Avatar for Yuma Kurogome ntddk
8
27k

Other Decks in Programming

See All in Programming
Socio-Technical Evolution: Growing an Architecture and Its Organization for Fast Flow
Avatar for Chris Richardson cer
PRO
0
320
FluorTracer / RayTracingCamp11
Avatar for kugi kugimasa
0
220
新卒エンジニアのプルリクエスト with AI駆動
Avatar for Yuta Fukunaga fukunaga2025
0
200
251126 TestState APIってなんだっけ?Step Functionsテストどう変わる?
Avatar for Takumi Abe east_takumi
0
310
tparseでgo testの出力を見やすくする
Avatar for utagawa kiki utgwkk
1
190
JETLS.jl ─ A New Language Server for Julia
Avatar for abap34 abap34
1
350
ローターアクトEクラブ アメリカンナイト：川端 柚菜 氏（Japan O.K. ローターアクトEクラブ 会長）:2720 Japan O.K. ロータリーEクラブ2025年12月1日卓話
Avatar for 2720 Japan O.K. ロータリーEクラブ 2720japanoke
0
730
全員アーキテクトで挑む、 巨大で高密度なドメインの紐解き方
Avatar for Agata Naomichi agatan
8
20k
DSPy Meetup Tokyo #1 - はじめてのDSPy
Avatar for Masahiro Nishimi masahiro_nishimi
1
160
20 years of Symfony, what's next?

Avatar for Fabien Potencier fabpot
2
350
大体よく分かるscala.collection.immutable.HashMap ~ Compressed Hash-Array Mapped Prefix-tree (CHAMP) ~
Avatar for matsu_chara matsu_chara
1
220
【CA.ai #3】Google ADKを活用したAI Agent開発と運用知見
Avatar for Kazuki Hara harappa80
0
300

Featured

See All Featured
Mobile First: as difficult as doing things right
Avatar for Swwweet swwweet
225
10k
Why You Should Never Use an ORM
Avatar for John Nunemaker jnunemaker
PRO
61
9.6k
Reflections from 52 weeks, 52 projects
Avatar for Jefferson Lam jeffersonlam
355
21k
Code Reviewing Like a Champion
Avatar for maltzj maltzj
527
40k
Making Projects Easy
Avatar for Brett Harned brettharned
120
6.5k
Docker and Python
Avatar for Tania Allard trallard
47
3.7k
Building a Scalable Design System with Sketch
Avatar for Laura Van Doore lauravandoore
463
34k
Dealing with People You Can't Stand - Big Design 2015
Avatar for Cassini Nazir cassininazir
367
27k
Fireside Chat
Avatar for paigeccino paigeccino
41
3.7k
I Don’t Have Time: Getting Over the Fear to Launch Your Podcast
Avatar for Joe Casabona jcasabona
34
2.5k
Refactoring Trust on Your Teams (GOTO; Chicago 2020)
Avatar for Rebecca Miller-Webster rmw
35
3.3k
Keith and Marios Guide to Fast Websites
Avatar for Keith Pitt keithpitt
413
23k

Transcript

  1. #include <ntddk.h>

  2. 自己紹介 • Yuma Kurogome(@ntddk) • 慶應義塾大学 SFC B1, 武田研 •

    セプキャン 2011 ソフトウェアセキュリティクラス 卒業 • セキュキャン 2013 セキュアなシステムを作ろうクラス システムソフトウェアゼミ チューター

  3. 自己紹介 • R&D System Engineer（なんだそりゃ） @ synclogue

  4. 自己紹介 • 「x86読み書きできる？」「WinDbg使える？」 「デバッガ書ける？」 → バイナリを解析するだけの簡単なお仕事 • いわゆるリバースエンジニア、バイナリアン – ただしx86に限る

    – 好きな並びは 0xeb 0xff – AT&T記法は滅べ
  5. None
  6. None
  7. None
  8. None
  9. None
  10. None
  11. None
  12. None
  13. None
  14. None
  15. None
  16. None
  17. None
  18. None
  19. None
  20. None
  21. None
  22. None
  23. None
  24. None
  25. None
  26. None
  27. None
  28. None
  29. None
  30. None