강의

N
챌린지

멘토링

N
클립

로드맵

BEST
Security & Network

/

Computer Security

理解すると人生が変わるWindows API hook

特定のアプリケーションがさまざまなAPI関数を呼び出すプロセスを傍受する方法を学び、セキュリティシステムを開発するための技術を確保します。 ※絶対悪用禁止!!!

（4.8）受講レビュー 28件

受講生 467名

  • nullnull8537
windows
API
hook
해킹
windows-api
hooking
System Hacking
Reversing

学習した受講者のレビュー

こんなことが学べます

  • Windows API呼び出しを傍受する方法

  • 64bitベースのIATフック、インラインフック

  • 簡単なセキュリティプログラムやマルウェアを作成する方法

両刃の剣、セキュリティソフトウェア開発者とマルウェア開発者の両方の技術についてお知らせします！

「セキュリティ技術とハッキング技術は本当に紙一枚違いと同じくらい似ています。」

このレッスンは、Windows APIフックテクノロジーのレッスンで、セキュリティソフトウェア開発者の方々にお役に立てるように作成されたレッスンです。このAPIフック技術は、古くから使用されてきた技術で、良い意図とそうでない意図の両方が活用する技術です。 ※悪用禁止

Designer

※注意、この講義に使用された例の一部は、Windowsディフェンダーがマルウェアとして認識することがあります！

こんな方におすすめです

セキュリティソフトウェア開発者
なりたい方

特にPCで動作する各種セキュリティプログラムを開発したい方には、APIフック技術は必ず知っておくべき技術といえます。

このクラスでは、必ず知っておくべき核心だけを正しく学ぶことができます。

リバーシング技術を学ぶ前に
先進理論をあらかじめ勉強したい方

関数の内部構造をアセンブリレベルで分析できます。何よりも高級語で見られなかった内部構造を理解し、必要に応じて修正することができます。

その結果、「関数とは何ですか？」に対する高レベルの理解と答えを自分で見つけることができます。

マルウェアの動作原理
知りたい方

悪意のあるコードが通常のプログラムに注入され実行されるプロセスがいくつかわかります。実際、多くのセキュリティソフトウェアが同様の技術を使用しているからです。

しかし、このレッスンはマルウェアの開発に必要なものについて言及していません。

受講後は

  • 「関数」について新しい次元の理解を得ることができます。たぶん、このレッスンの最後に、関数に関する私の理解は完成段階に突入することができます。

  • 低レベルに降りて問題を解決する方法を学びます。従来の高水準プログラミング言語の世界では、絶対に未知の新しい世界を体験することができます。


  • C/C++で開発されたプログラムが実行されている状態で終了せずに、特定の関数のコードを更新して実行できます。

この講義の特徴

理解すると人生が変わるWindows API hook

インラインフックに複数のテクニックを提供

インラインフック技術を使用しても、具体的な方法はいくつかあります。このレッスンでは、既知の技術を大部分扱うだけでなく、新しい方法を追加して、より安定したフック技術の実装を可能にするのに役立ちます。セキュリティソフトウェアに適用する場合、信頼性は必須です。

理解すると人生が変わるWindows API hook2

動作原理を理解する講義

APIフック技術は、それ自体がすでに高い難易度を誇っています。経験豊富な C/C++ 開発者であっても理解しにくい場合があります。

しかし、実際に原則だけを正確に理解すれば、コード自体はあまり意味がありません。そんな理由で原理に集中します。何よりも、パフォーマンスが検証されたコードを例として示します。

このようなことを学びます。

PEファイル構造紹介 IAT hook

Windows OS環境実行ファイル（.exe、.dll）の形式であるPE形式について簡単に紹介し、そのうちIAT（Import Address Table）を操作して関数呼び出しを傍受する方法を扱います。

しかし、PE形式と関連理論を深く説明するよりも、Hook技術の実装に必要な最小限の理論だけを扱い、結果的に呼び出しを傍受する結果に集中します。

図1

インラインフック

呼び出しを傍受したいターゲット関数の機械語コードを直接変更する方法で実装します。場合によっては、フックターゲットの安定性が急激に低下する可能性がありますが、そのような問題を最小限に抑える方法についても説明します。

また、インターネットに公開されているほとんどの資料がx86環境に基づいていますが、すでにほとんどのシステムが64bit環境であることを考慮してx64プラットフォームでInline hookを実装する方法も取り上げます。

図2

質問がありますか？

Q. アンラップのような会社に就職したい学生です。この講義は役に立ちますか？

分野によって違いがあります。しかし、PCレベルのセキュリティを扱うパートで就職を希望するのなら、この講義で取り上げた内容は必ず知っておくべきことです。知らないと就職が難しいかもしれません。そして、より高い競争力を備えたい場合は、カーネルドライバの開発経験も必要になるかもしれません。

Q. この授業を聞いてからV3のようなプログラムも作れますか？

全体ではありませんが、機能の一部を開発するのに役立ちます。 APIフック技術は全体の一部であり、すべてのものとは言えません。そしてV3のようなアンチウイルスシステムの中心はリアルタイム監視エンジンにあり、それはカーネルドライバとして実装されています。

Q. マルウェア分析の専門家になりたいです。この講義は役に立ちますか？

はい、よく来ました！ APIフック技術は時々「リバーシングの花」として説明されることもあります。それだけ重要なものでよく使われます。たぶん、日本のシェフの鋭いナイフのようなものかもしれません。この講義を完全に自分のものにしてください。

受講前の注意

練習環境

  • オペレーティングシステムとバージョン（OS）：Windows 11

  • 使用ツール: Visual Studio 2022 Community

  • PC仕様：Visual Studioが無理なく動作できるレベルであれば十分

学習資料

  • 講義に使用されたPPT資料をPDFで提供

  • 完全な例（x86、x64分離を提供）

選手の知識と注意事項

  • ポインタの使用に困難がないレベルのC言語プログラミングのスキル
    (単独で始まるCプログラミングレベル)

  • デバッグ目的で逆アセンブルコードを一部読んだ経験(必須)

  • 線形データ構造の理解とC言語で連結リストを実装した経験（必須）


  • C ++ name manglingの理解（必須）

  • Windowsシステムプログラミング体験(必須)

  • 簡単なTCP / IPチャットの例を理解するのに十分なソケットプログラミングの経験（オプション）


この講義を作った
知識共有者は👨‍💻

ヌルヌルデベロッパー テレビの「ヌルネルデベロッパー」の最好性です。

  • （すべてが嫌い）国内初のPCファイアウォール開発者

  • 1992年からC言語を勉強した30年泊まったC/C++開発者

  • 多数国策課題遂行経験者であり、15年以上開発講義のキャリアを共に保有したおじさん！

  • C言語の人気入門書『ひどく始まるCプログラミング』著者



こんな方に
おすすめです

学習対象は
誰でしょう？

  • C/C++ ベースのアプリケーションの内部構造と関数とは何か、その本質について深い理解を得たい開発者

  • セキュリティソフトウェアを開発したい方

  • Windows環境でリバースエンジニアリングをしてみたい方

前提知識、
必要でしょうか？

  • C言語の高い理解度

  • Windows system programming (中級以上)

こんにちは
です。

38,983

受講生

2,327

受講レビュー

1,125

回答

4.9

講座評価

25

講座

널널한 개발자 TV 채널 주인장이자
30년 넘게 IT기술의 바다를 항해하고 있는 개발자 입니다.  반갑습니다. ^^  

カリキュラム

全体

27件 ∙ (4時間 6分)

講座資料（こうぎしりょう）:

授業資料
講座掲載日: 
最終更新日: 

受講レビュー

全体

28件

4.8

28件の受講レビュー

  • shlim1님의 프로필 이미지
    shlim1

    受講レビュー 1

    ∙

    平均評価 5.0

    5

    100% 受講後に作成

    • 널널한 개발자
      知識共有者

      좋은 평가 고맙습니다. :)

  • sungjae.jang님의 프로필 이미지
    sungjae.jang

    受講レビュー 4

    ∙

    平均評価 4.0

    4

    100% 受講後に作成

    강의 만드시느라 고생하셨습니다. 제가 리눅스 시스템 프로그래밍에 약간의 경험이 있다보니 전체 내용을 이해하는데에는 큰 어려움은 없었습니다. 다만, 수강자분들이 다음에 공부할 것이 무엇인지 그 길을 찾는데 어려움이 있지 않을까 생각합니다. 사실은 제가 그런 느낌을 받긴 했거든요. 마지막 부분의 TCP 전송에 대한 hooking에서 MS에서 지원해주는 공식인터페이스가 있다고 언급해주신 부분을 LLM에 문의하니 WFP를 알려주네요. 이렇게, 다음 공부를 위한 공식적인 단어 몇개만 알려주셨어도 다음 과정을 찾아가는데 도움이될거 같습니다. 감사합니다.

    • 널널한 개발자
      知識共有者

      문제점에 대한 구체적인 피드백 진심으로 감사드립니다. 애석하게도 어느 정도 예상이 되었던 내용을 그대로 지적해주셨습니다. :) 이 강의는 정말로 API hook만 설명하고자 하였습니다. 잘 사용할 일이 없는 기술이고 이론으로 알아두는 것으로 충분하다 판단했습니다. 이것을 활용해 어떻게 사용하는 것인지 구체적인 수준으로 넘어갈 경우 강의가 아니라 기술 컨설팅 처럼 답변을 해야 할 상황이 올 것이라 우려한 점도 있습니다. 별 하나의 아쉬움을 기억하고 향후 강의제작에 참고하도록 하겠습니다. 다시 한 번 감사 말씀 드립니다. :)

  • 채광은님의 프로필 이미지
    채광은

    受講レビュー 1

    ∙

    平均評価 5.0

    5

    63% 受講後に作成

  • 이형일님의 프로필 이미지
    이형일

    受講レビュー 1

    ∙

    平均評価 5.0

    5

    100% 受講後に作成

  • 깅준이님의 프로필 이미지
    깅준이

    受講レビュー 5

    ∙

    平均評価 5.0

    5

    63% 受講後に作成

￥8,016

nullnull8537の他の講座

知識共有者の他の講座を見てみましょう！

외워서 끝내는 SSL과 최소한의 암호기술강의 썸네일

외워서 끝내는 SSL과 최소한의 암호기술

널널한 개발자

인터넷의 안전을 책임지는 암호기술에 대해 아주 쉽게 외워서 끝낼 수 있도록 도와드립니다. SSL인증서, PKI 기술, 디지털 서명, 공인인증시스템 등 다양한 기술의 구조와 원리를 이해할 수 있습니다.

초급

초급

암호학

외워서 끝내는 SSL과 최소한의 암호기술강의 썸네일

외워서 끝내는 SSL과 최소한의 암호기술

널널한 개발자

넓고 얕게 외워서 컴공 전공자 되기강의 썸네일

넓고 얕게 외워서 컴공 전공자 되기

널널한 개발자

넓고 얕게 외워서 컴퓨터 공학 전공자가 되고 싶은 모든 비전공 초보자를 위한 강의입니다. 컴퓨터 구조, 운영체제 등 컴퓨터 공학 전공 필수과목에서 어떤 것을 배울 수 있는지 빠른 시간에 알 수 있습니다. 무엇보다 외워서라도 끝낼 수 있습니다!

입문

입문

운영체제

넓고 얕게 외워서 컴공 전공자 되기강의 썸네일

넓고 얕게 외워서 컴공 전공자 되기

널널한 개발자

모든 웹 개발자가 봐야 할 단 한 장의 지도강의 썸네일

모든 웹 개발자가 봐야 할 단 한 장의 지도

널널한 개발자

웹 개발 학습 중 길을 잃었나요? 스스로 길을 찾게 도와드리겠습니다. 비전공자라 하더라도 1시간 정도의 짧은 강의로 웹 서비스 구조가 어떻게 작동하는지 알 수 있습니다.

입문

입문

backend, frontend, Spring

모든 웹 개발자가 봐야 할 단 한 장의 지도강의 썸네일

모든 웹 개발자가 봐야 할 단 한 장의 지도

널널한 개발자

외워서 끝내는 네트워크 핵심이론 - 기초강의 썸네일

외워서 끝내는 네트워크 핵심이론 - 기초

널널한 개발자

TCP/IP에서 HTTP까지! 네트워크에 대한 기본 이론이 부족한 분들이 '외워서'라도 전공 이론을 이해하고자 희망하는 분들을 위해 준비한 강의입니다. 할 수 있습니다!

입문

입문

네트워크, 프로토콜

외워서 끝내는 네트워크 핵심이론 - 기초강의 썸네일

외워서 끝내는 네트워크 핵심이론 - 기초

널널한 개발자

외워서 끝내는 네트워크 핵심이론 - 응용강의 썸네일

외워서 끝내는 네트워크 핵심이론 - 응용

널널한 개발자

외워서 끝내는 네트워크 핵심이론 기초과정을 학습한 분들이 한 단계 깊은 이론들을 이해할 수 있도록 안내하는 강의입니다. 인터넷 공유기의 작동 원리인 NAT 기술을 비롯해 부하분산 시스템 원리, VPN 기술 원리 등 좀 더 깊은 이론들을 다룹니다. 이 강의 역시 '외워서' 끝내는 것이 목표입니다! 할 수 있습니다!

중급이상

중급이상

네트워크, 카카오공채-개발

외워서 끝내는 네트워크 핵심이론 - 응용강의 썸네일

외워서 끝내는 네트워크 핵심이론 - 응용

널널한 개발자

기초 탄탄! 독하게 시작하는 Java - Part 1 : 절차적 프로그래밍강의 썸네일

기초 탄탄! 독하게 시작하는 Java - Part 1 : 절차적 프로그래밍

널널한 개발자

Java기반 Spring 백엔드 개발자로 성장하기를 희망하는 분들이 쉽게 취업에 성공할 수 있도록 제대로! 독하게! Java를 배웁니다!

입문

입문

Java

기초 탄탄! 독하게 시작하는 Java - Part 1 : 절차적 프로그래밍강의 썸네일

기초 탄탄! 독하게 시작하는 Java - Part 1 : 절차적 프로그래밍

널널한 개발자

모르면 야근하는 문자 인코딩 완전 정복강의 썸네일

모르면 야근하는 문자 인코딩 완전 정복

널널한 개발자

웹 페이지나 데이터베이스에서 한글이 깨져 보이거나 파일이 알 수 없는 문자로 가득 차는 상황의 원인을 근본적으로 이해하고 대응할 수 있도록 만들어 드립니다!

초급

초급

Java, MySQL, utf-8

모르면 야근하는 문자 인코딩 완전 정복강의 썸네일

모르면 야근하는 문자 인코딩 완전 정복

널널한 개발자

독하게 시작하는 C 프로그래밍강의 썸네일

독하게 시작하는 C 프로그래밍

널널한 개발자

취미가 아닌 전문 개발자의 길을 가려는 분들을 위한 C언어 프로그래밍 강의입니다. 쓰고 독하게 배워서 달달한 길로 가고 싶은 분들에게 권합니다!

초급

초급

vc++, C, 컴퓨터 구조

독하게 시작하는 C 프로그래밍강의 썸네일

독하게 시작하는 C 프로그래밍

널널한 개발자

기초 탄탄! 독하게 시작하는 Java - Part 2 : OOP와 JVM강의 썸네일

기초 탄탄! 독하게 시작하는 Java - Part 2 : OOP와 JVM

널널한 개발자

딱 두 가지를 '제대로' 다룹니다. 바로 객체지향 프로그래밍과 JVM! 거기에 연결 리스트 기반 선형 자료구조도 덤으로 드립니다.

초급

초급

Java, 객체지향, jvm

기초 탄탄! 독하게 시작하는 Java - Part 2 : OOP와 JVM강의 썸네일

기초 탄탄! 독하게 시작하는 Java - Part 2 : OOP와 JVM

널널한 개발자

기초 탄탄! 독하게 시작하는 Java Part 3(상) : 멀티스레드와 동기화강의 썸네일

기초 탄탄! 독하게 시작하는 Java Part 3(상) : 멀티스레드와 동기화

널널한 개발자

초보탈출 비기 공개! Java 멀티스레드 프로그래밍과 동기화 기법에 대해 제대로 알려드립니다!

중급이상

중급이상

Java, multithread, jvm

기초 탄탄! 독하게 시작하는 Java Part 3(상) : 멀티스레드와 동기화강의 썸네일

기초 탄탄! 독하게 시작하는 Java Part 3(상) : 멀티스레드와 동기화

널널한 개발자

기초 탄탄! 독하게 시작하는 Java Part 3(하) : 소켓과 파일 I/O강의 썸네일

기초 탄탄! 독하게 시작하는 Java Part 3(하) : 소켓과 파일 I/O

널널한 개발자

java.io를 시작으로 NIO 및 NIO.2 기반의 고성능 입/출력 시스템을 개발 할 수 있는 방법을 배울 수 있습니다. 무엇보다 파일 입/출력을 끝내는 순간 고성능 서버 개발까지 덤으로 끝낼 수 있도록 해드립니다!

중급이상

중급이상

Java, 네트워크, tcpsocket

기초 탄탄! 독하게 시작하는 Java Part 3(하) : 소켓과 파일 I/O강의 썸네일

기초 탄탄! 독하게 시작하는 Java Part 3(하) : 소켓과 파일 I/O

널널한 개발자

기초 탄탄! 독하게 시작하는 Java Part 4 : Spring을 향하여강의 썸네일

기초 탄탄! 독하게 시작하는 Java Part 4 : Spring을 향하여

널널한 개발자

리플렉션과 어노테이션에 대한 이해를 바탕으로 Spring 프레임워크가 어떤 원리로 작동하는지 명확하게 이해하도록 돕습니다!

초급

초급

Java, annotation, reflection

기초 탄탄! 독하게 시작하는 Java Part 4 : Spring을 향하여강의 썸네일

기초 탄탄! 독하게 시작하는 Java Part 4 : Spring을 향하여

널널한 개발자

독하게 C를 배운 사람을 위한 선형 자료구조강의 썸네일

독하게 C를 배운 사람을 위한 선형 자료구조

널널한 개발자

C언어를 이용해 연결 리스트 기반 선형 자료구조를 제대로 구현하는 방법을 다룬 강의 입니다. 연결 리스트를 넘어 DB의 구조까지 한 번에 이해할 수 있습니다.

초급

초급

C, vc++, 알고리즘

독하게 C를 배운 사람을 위한 선형 자료구조강의 썸네일

독하게 C를 배운 사람을 위한 선형 자료구조

널널한 개발자

알면 칼퇴하는 Spring Boot 백엔드 바이브 코딩 맛보기강의 썸네일

알면 칼퇴하는 Spring Boot 백엔드 바이브 코딩 맛보기

널널한 개발자

IntelliJ를 사용하는 Java 백엔드 개발자들이 Claude Code를 이용해 생산성을 극대화 할 수 있는 방법을 알려드립니다. 특히 윈도우 환경을 사용하는 분들이 겪는 바이브 코딩 환경 문제를 완벽히 해결할 수 있도록 도와드립니다.

입문

입문

Java, Spring Boot, IntelliJ IDEA

알면 칼퇴하는 Spring Boot 백엔드 바이브 코딩 맛보기강의 썸네일

알면 칼퇴하는 Spring Boot 백엔드 바이브 코딩 맛보기

널널한 개발자

곰책으로 쉽게 배우는 최소한의 운영체제론강의 썸네일

곰책으로 쉽게 배우는 최소한의 운영체제론

널널한 개발자

'넓고 얕게 외워서 컴공 전공자 되기' 강의를 끝낸 분들이 운영체제에 대해 좀 더 깊이 있는 공부를 할 수 있도록 제공되는 강의입니다.

입문

입문

운영체제

곰책으로 쉽게 배우는 최소한의 운영체제론강의 썸네일

곰책으로 쉽게 배우는 최소한의 운영체제론

널널한 개발자

이해하면 인생이 바뀌는 네트워크 프로그래밍강의 썸네일

이해하면 인생이 바뀌는 네트워크 프로그래밍

널널한 개발자

Npcap 라이브러리를 이용해서 Wireshark 같은 패킷 분석기 프로그램 및 각종 네트워크 솔루션을 직접 개발하려는 분들을 위한 강의 입니다.

중급이상

중급이상

npcap, winpcap, vc++

이해하면 인생이 바뀌는 네트워크 프로그래밍강의 썸네일

이해하면 인생이 바뀌는 네트워크 프로그래밍

널널한 개발자

MFC Windows 프로그래밍 - 기본강의 썸네일

MFC Windows 프로그래밍 - 기본

널널한 개발자

C/C++개발자라면 누구나 시작할 수 있습니다. 핵심만 골라서 빠르게 MFC 윈도우 프로그래밍을 배울 수 있습니다. 1200페이지 분량의 교재도 드립니다.

초급

초급

mfc, vc++, C++

MFC Windows 프로그래밍 - 기본강의 썸네일

MFC Windows 프로그래밍 - 기본

널널한 개발자

C개발자를 위한 최소한의 C++강의 썸네일

C개발자를 위한 최소한의 C++

널널한 개발자

C언어를 독하게 제대로 공부하고 선형 자료구조까지 공부했다면 이제는 C++로 객체지향의 세계를 경험 할 시간입니다!

초급

초급

C++, 객체지향, Microsoft Windows

C개발자를 위한 최소한의 C++강의 썸네일

C개발자를 위한 최소한의 C++

널널한 개발자

면접 전에 알고 가면 좋을 것들 - 신입 Java 백엔드 개발자편강의 썸네일

면접 전에 알고 가면 좋을 것들 - 신입 Java 백엔드 개발자편

널널한 개발자

신입 Spring Java 백엔드 개발자로 취업을 원하는 사람, 특히 면접을 앞둔 사람이 미리 알고 가면 좋을 내용들에 대해 종합적으로 정리한 강의 입니다.

초급

초급

기술면접, 이력서, DBMS/RDBMS

면접 전에 알고 가면 좋을 것들 - 신입 Java 백엔드 개발자편강의 썸네일

면접 전에 알고 가면 좋을 것들 - 신입 Java 백엔드 개발자편

널널한 개발자

Windows 소켓 프로그래밍 입문에서 고성능 서버까지!강의 썸네일

Windows 소켓 프로그래밍 입문에서 고성능 서버까지!

널널한 개발자

이 강의를 통해 응용 프로그램 수준 프로토콜 설계 기법과 IOCP기반 고성능 서버 개발 방법을 배울 수 있습니다!

중급이상

중급이상

Socket.io, iocp, tcpip

Windows 소켓 프로그래밍 입문에서 고성능 서버까지!강의 썸네일

Windows 소켓 프로그래밍 입문에서 고성능 서버까지!

널널한 개발자

似ている講座

同じ分野の他の講座を見てみましょう！

해킹 대회를 위한 시스템 해킹 프로토스타 완벽 풀이집강의 썸네일

해킹 대회를 위한 시스템 해킹 프로토스타 완벽 풀이집

보안프로젝트

강의를 통해 프로토스타 튜토리얼은 여러 예제 프로그램을 통해 그 시스템 공격기법들의 원리를 이해할 수 있습니다.

초급

초급

시스템 해킹, 리버싱

해킹 대회를 위한 시스템 해킹 프로토스타 완벽 풀이집강의 썸네일

해킹 대회를 위한 시스템 해킹 프로토스타 완벽 풀이집

보안프로젝트

모의해킹 업무의 이해강의 썸네일

모의해킹 업무의 이해

보안프로젝트

IT보안으로 진로를 선택한 분들 또는 선택하고 싶은 분들에게 길잡이가 되는 강좌 입니다.

입문

입문

시스템 해킹, 모의해킹

모의해킹 업무의 이해강의 썸네일

모의해킹 업무의 이해

보안프로젝트

C++을 이용한 자체 엔진 제작(유니티 엔진 클론코딩)강의 썸네일

C++을 이용한 자체 엔진 제작(유니티 엔진 클론코딩)

얌얌코딩

C++을 이용해 유니티 게임엔진과 비슷하게 게임엔진을 제작하는 과정입니다. 내부적 코드를 유추하는 방식으로 제작되었으며 이를 통해 유니티엔진의 내부 원리에 대해서 생각해 볼 수 있습니다.

중급이상

중급이상

windows-api, C++, game-programming

C++을 이용한 자체 엔진 제작(유니티 엔진 클론코딩)강의 썸네일

C++을 이용한 자체 엔진 제작(유니티 엔진 클론코딩)

얌얌코딩