悪意のあるソフトウェアの削除ツールがWin2000で動かない原因調査その１

悪意のあるソフトウェアの削除ツール | コンピューターの保護

魔改造版 Windows 2000でも 悪意のあるソフトウェアの削除ツール が v5.24から起動できなくなったというので調べてみました

ちょっとすべてのバージョンを残してなかったので（ISOから取り出すという手もありますが…）
こんな感じ。

どうも純粋なWindows 2000でも 5.2～5.5あたりで動かないようになっていたみたいですね

で、問題の v5.24をトレースしてみたところ、今まで問題がなかった HeapSetInformation で NTDLL.DLLが解放されてクラッシュしていることがわかりました。

どうも、その直前で呼ばれているGetModuleHandleExW が鍵のようです
NTDLLを呼び出してるのですが GET_MODULE_HANDLE_EX_FLAG_PIN で『何回FreeLibraryを実行してもアンロードしない』というフラグが使われています。
この関数は NTDLL.DLLの LdrAddRefDll で実現されてるのですが、実はWindows 2000にはないんで実現不能なんですよね････。
というわけで、この関数のオプションに対応する必要がありそうです。

続く