OllyDbgの作者が（おそらくOllyDbg内で使っていると思われる）80x86 32-bit Disassembler and Assemblerをソースコード含めて公開しています。サイズも小さく、勉強にはもってこいなのでここで紹介したいと思います。 ソースコード一式は上記サイトからダウ…

ハンズオン形式の勉強会、jubatusハンズオン ～EC2で分散実行編～に参加してきました（資料も公開されています）。 自分そもそも分散処理という単語にはまったくの無縁で、完全シロウトだったので参加を見送ろうと思ってたのですが、ただ第1回目のjubatusハ…

Windows環境においてプロセスをダンプするにはMiniDumpWriteDumpを使います。 BOOL WINAPI MiniDumpWriteDump( _In_ HANDLE hProcess, _In_ DWORD ProcessId, _In_ HANDLE hFile, _In_ MINIDUMP_TYPE DumpType, _In_ PMINIDUMP_EXCEPTION_INFORMATION Except…

「たのしいバイナリの歩き方」の4章でWindows環境におけるAPIフックについて解説しました。今回はLinux環境についても解説しましょう。 Linux環境（Ubuntu 12.04.2）ではLD_PRELOADという環境変数を使うことで似たようなことが可能です。LD_PRELOADでググっ…