勉強会で発表した資料。 https://sciencepark.connpass.com/event/163451/

1. Copyright©2019 SciencePark Corp.
1
No.6 超初心者向け セキュリティ入門
-.NET Frameworkのリバースエンジニアリング②-
サイエンスパーク株式会社 三浦秀朗

2. • この講義は「超初心者向けのセキュリティ入門」です
• C言語はわかる、アセンブラは少しだけわかっている
気がする、という方向けです。
- 社内IT管理者
- ネットワークシステム構築管理者・エンジニア
• わかりやすくするため比喩を用いた表現が多く、厳密
にはすべてを解説できない部分が多いです
それでもOKな方はご参加ください！！
はじめに
2

3. 三浦秀朗（みうらひであき）- miura-hacking-mode
・Windows95からWindows用デバイスドライバを多数開発
・Windowsドライバのセミナーを多数開催
・ドライバ開発書籍の翻訳・監修
・ドライバ開発ツールの翻訳・国内サポート・セミナー
・セキュリティ製品及びSDKの開発
・某ゲーム機器会社でBSD系OSのドライバ開発など(約5年)
・某セキュリティコンサル会社で脆弱性診断(約2年～現在)
- 自動車・IoT機器のUSB・Bluetooth・バイナリ解析を主に担当
3
発表者

4. • .NET Frameworkのセキュリティ対策
解析ツール補足編
WinDbg+MEX
目次
3

5. MEXとは？
5

6. WinDbg用のデバッグエクステンション
・2016/7/14に公開
・WinDbg Previewで動作確認済み
https://www.microsoft.com/ja-jp/p/windbg-
preview/9pgjgd53tn86?activetab=pivot:overviewtab
・以下のいずれかからダウンロード可能
https://github.com/REhints/WinDbg/tree/master/MEX
https://www.microsoft.com/en-us/download/details.aspx?id=53304
・Windows PowerShellからのコマンドライン入力も可能
6
MEXについて

7. ・MEXのロード
.load <mex.dll のパス>
・MEXのヘルプ
!mex help
⇒いろんなカテゴリのツールがごちゃまぜに出てきます
・実行プロセスのダンプ
⇒タスクマネージャでダンプ取得
・モジュール＋使用ライブラリの書き出し
!mex writemodule -a –p <モジュールを保存するパス>
⇒dnSpyなどでデコンパイル！！
7
MEXの使い方

8.  実質的なメリット・デメリットを調査していきます。
 難読化ツールでどれだけ解読が困難になるかを実施・確認して
いきます。←次回予定
 難読化したものに対して、どれだけ解析が可能かを実施・確認
していきます。
 ネイティブ実行ファイルに同様な手法を提供するツールがある
かを調査していきます。
8
今後の予定
①Dotfuscator
②Eazfuscator.NET
③ConfuserEx

9. ご清聴ありがとうございました
9
SP2001-E03-01