Windows

[勉強会] 名古屋勉強会#4おつかりさまでした

st.lain — Mon, 27 Oct 2008 12:08:00 GMT

名古屋勉強会お疲れ様でした。普段の上がり症に加えて初登壇という更なる

プレッシャーでずっっっっとテンパってました。メイン(BSoD)のお話が終わった

時点でまだ10分も余ってるとか(汗

ホントはフィルタ部分は話すつもりぢゃなかったのですけどね・・・。

さておき、振り返って説明が足らなかった部分を補足しておきます。

文字だけ補足ですが。

NtCreateFile()のコール部分ですがWin32::CreateFile()からの呼び出しに
対して各種パラメータのチェックを受けたはずです。ですのでWin32サブシステム
の真横あたりにセキュリティサブシステムがいます的な話をしわすれ・・・
FileMonについてですが、SSDT上のコールアドレスを書き換えているかと思って
いましたが、ファイルシステムドライバ上にフィルタということでデバイスを
突っ込んでいるようです。(詳しくはネットに転がっているソース見てね　ミ☆)
RegMonについてですが、どぉやってトラップしているか仕掛けが掴めませんでした。
SSDT云々だと厄介な点があるので・・・(こっちはソースが見つからない orz)
FileMon, RegMonがドライバであるにも関わらず、どぉやってユーザーモードの
プロセスと情報のやり取りをしているかの説明をすっぽかしてしまいました。
簡単に書くと、デバイス側でIoCreateSymbolicLink()を呼び出すと、Win32::CreateFile()で
デバイスを開くことができます。開くことのできるデバイスはWin32::QueryDosDevice()
で一覧を取得することができます。
(ObjectWalkerで「Global??」or「??」の配下にあるオブジェクト群に対応します)

SSDT云々のお話は以下を参照ください。

>> Hooking Windows NT System Service

> http://www.windowsitlibrary.com/Content/356/06/2.html

Figure見てもらえば色々面白いのではないかと思います。パラメータのチェックについても

同URLに記載されております。紹介しようかと思ってましたが、諸事情で・・・（ｒｙ

DependencyWalkerとかもせっかく用意したのにテンパってすっ飛ばした・・・という、

ゆとりが大切だと認識させられるセッションでした（ｗ

次回、12月6日にLT枠で応募していますので、たぶん次回は大丈夫・・・なハズ？

[Windows] フィルタ実験中～？

st.lain — Wed, 08 Oct 2008 18:10:00 GMT

ごぶたさしております。最近めっきりプログラムを打つ時間が取れずに悲しい状態です。

blog書かないのもあれなので、1週間前のネタをupしようカナ～とか。

先日、Webカメラを買いました。MicrosoftのVX-1000で、ある意味写ってればそれで良し

程度のスペックだと思われます。

Microsoft LifeCam VX-1000

至ってシンプルですね。Simple is best.なる言葉が似合ってるぐらいです。

で、目的自体はスカイポした～いとかぢゃなくて、ちょっと処理をはさんでみたいな～と。

ネタ自体はカリフォルニア研究所に転がっています。

[処理前]

[処理後、っても画像アプリぢゃなぃよ]

というわけで、画面下半分をちょっといぢってみました。なんことはない、単にデバイス上フィルタを

ぶちこんだだけです。クラスフィルタでもできるのカナ～、わかりません。ただ、これVistaぢゃ無理

なのですよね・・・。

>> @IT会議室 Windows Vistaのレジストリ編集について

> http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=37863&forum=8&15

というわけで、HKLM\SYSTEM\CurrentControlSet\Enum配下はAdminだろうがダメっぽぃ。

過去に署名付ドライバぢゃないとインストール時に制限受けるみたいな記事を見たようｎ（ｒｙ

ごにゃごにゃすればいぢれない事も無い気がするけど、正規な方法を模索するとしよっと。

# ちなみにすんげ～不安定なのは言うまでもありません。突貫工事ですから。

[Windows] Hyper-Vを試してみる

st.lain — Sun, 06 Jul 2008 01:42:00 GMT

相変わらずワンテンポ遅い人なので、今さらですがHyper-V(RTM)を試してみました。

# 実は以前からHyper-Vを試していたのですが、2008インストーラーが何故かHDDを認識

# しない不明な現象に苛まれていました。でも、同じM/B(GIGABYTE GA-MA69GM-S2H)で

# 既に片桐さんがやられてましたのね。奇遇だな～と思った瞬間です。

半ば、自分用メモです。他の方が行われた方法を見たほうが正しいでしょう。

☆ Hyper-V インストールまで

1. 普通にWindows2008 (with Hyper-V)をインストール

2. MSサイトよりHyper-V(RTM)をダウンロード

3. Hyper-V(RTM)インストール後に再起動

4. サーバーの役割よりHyper-Vを追加、再起動

☆ Virtual Server 2005(SP1)でやっておきたい事

1. Virtual Server 2005で使用しているネットワークカードのIPを解放

　(Hyper-Vで追加されるアダプタに同じIPを使う場合はやったおいた方がいい予感)

　(一応、同じIPを別アダプタに振るから問題起こるカモ～という警告はでますけどね)

☆ Virtual Server 2005(SP1)からの移動

1. Hyper-V管理上で新規に仮想マシンを作成 (但し、HDDは無し)

2. 作成された仮想PCの設定でIDE0にVirtual Server2005で使用していたvhdを割り当て

3. 仮想PCを起動 (XP以降の場合はPC構成の変更によりライセンス更新がでるハズです)

4. Virtual Serverの追加機能をアンインストール、再起動

5. 起動後にメニューから統合サービスディスクを挿入

6. 統合サービスのインストールで2回ほど再起動 (デバイス構成とWDFだったカナ)

7. 新規に追加されたアダプタに対して旧IPと同一を割り当て

で・・・・、多分いいハズ・・・。

何にしても今回初でHyper-Vを使ったのですがVirtual Server2005より遥かに軽い感じです。

特に、IE上でのVMRCによる管理は不満がチョクチョクあってRemoteDesktopを使用していましたが

Hyper-Vではそれをやらなくても良さそうです。

スナップショット機能もカンファレンス2008で見たとおりの使い勝手が良さ気ですし。

今のところ文句無い状態カモ知れません。

# Technet ForumでWin2000において不安定な状況があるようなので、~~時間があれば~~

# 興味が沸いたら試してみたいカモ。

[雑記] J#って

st.lain — Sun, 22 Jun 2008 13:55:00 GMT

最近見ないと思ったらひょんなところで見かけました。

WFC(Windows Foundation Classes)とか懐かしいですね。