「Windowsのセキュリティ機能「EMET」、64ビット版Windowsでの32ビットプロセスに対しては不十分？」記事へのコメント

ロングモードへの移行を禁止すればいいのでは

[Anonymous Coward]

32-bit向けにビルドされながら実行中に64-bitモードに移行するプログラムがそんなにあるとは思えないので、
単にユーザコードからのロングモードへの移行を禁止する設定を導入してしまうのがよい気がします。

例えばEMETのオプションとして導入すれば、必要なプログラムだけホワイトリストで許可することもできますので、
実用上問題ないのでは。

Re:

[Anonymous Coward]

> そんなにあるとは思えない

全ての32bitアプリが該当しますが。

Re:

[Anonymous Coward]

どゆこと？

Re:

[L.Entis (21733)]

64bit Windows では、Win32 アプリケーションからのシステムコールは、32->64bit モード切替によって実行されるからでは？
というか、WoW64 はそういうことのためのもののはずかと…
（32bit の世界に OS はいませんから）

Re:

[Anonymous Coward]

WOW64はユーザモードのまま64bitモードに切り替えた後、
APIのパラメータを変換して64bitシステムコールを呼び出す構造になってます。

なので

> 単にユーザコードからのロングモードへの移行を禁止する設定を導入

なんてことをしたら32bitアプリは全滅するわけです。

Re:ロングモードへの移行を禁止すればいいのでは

[Anonymous Coward]

でも 禁止=例外発生=OSで捕捉ではないの?
そうなら OS でシステム(wow64)のコードか検証して切り替えればいいだけな気がするけど。

Re:

[Anonymous Coward]

例外の実行コストがどんだけ高いか分かった上で言ってんのお前？