Kernel32 Wow64관련 API에 대하여.

Wow64DisableWow64FsRedirection를 사용하는 악성코드를 봤는데

XP Kernel32에는 해당 함수가 없다. (Wow64관련 API는 없다는..)

 

일단 확인해보니 Win7 32/64 버전은 export table에 있는 것으로 봐서

악성코드도 이제 XP base로 만들지 않나보다.

 

...ㅡ_-; 귀찮

 

 

----------------

-추가-

XP32bit에서 확인한 것인데

XP64bit에서는 해당 함수가 있을 지도 모르겠네요.

 

----------------

-추가-

XP 64bit 부터 지원하네요. 역시 MSDN을 봐야..

 

MSDN

 

Minimum supported client

-> Windows Vista, Windows XP Professional x64 Edition [desktop apps only]

 

http://msdn.microsoft.com/en-us/library/aa365743(VS.85).aspx