エントリポイント（EntryPoint）とは、プログラムやソースコードが走り出す起点を示す専門用語です。様々なプログラミング言語において、ソースコードの最初の行がエントリポイントであるもの、それともMain関数がエントリポイントを担うものが存在します。エントリポイントの特定とそのメカニズムの解明は、マルウェア解析での必須の技術です。マルウェアのコードをリバースエンジニアリングし、それを基にエントリポイントを追跡することで、例えばOS機能の不適切な利用などを特定することができます。’
人気記事
