ソフトICE

SoftICE は、 DOSおよびWindows XPまでのWindows用のカーネル モード デバッガーです。Windows の下で実行されるように設計されているため、オペレーティング システムはその存在を認識しません。アプリケーション デバッガーとは異なり、SoftICE は指示に応じて Windows のすべての操作を一時停止できます。その低レベルの機能により、SoftICE はソフトウェア クラッキングツールとしても人気があります。

Microsoft は、 WinDbgと KD という2 つのカーネル モード デバッガーを無償で提供しています。ただし、WinDbg と KD の全機能は、相互接続された 2 台のコンピューターを使用した場合にのみ利用できます。したがって、SoftICE は、難しいドライバー関連の開発に非常に役立つツールです。最後にリリースされたバージョンは Windows XP 用です。

DOS および互換オペレーティング システム用の古いバージョンが存在します。SoftICE はもともとNuMega社によって開発され、その後1997 年にCompuware 社に買収され、2009 年にMicro Focus社に売却されました。現在、Micro Focus 社はソース コードと特許を所有していますが、SoftICE の保守は積極的に行っていません。

「ソフト」はソフトウェアを意味し、「ICE」はインサーキットエミュレーターを意味します。

DOS 用のオリジナルのSoftICE は、1987 年に NuMega の創設者である Frank Grossman と Jim Moskun によって作成されました。80386 アセンブリ言語で作成されたこのプログラムは、オペレーティング システムの役割を果たし、仮想 8086 モードでソフトウェアを実行しました。販売価格は 386 ドルでした。

SoftICE/W (Windows 用)は 1990 年代に開発され、Andrew Schulman、David Maxey、Matt Pietrekによる「Undocumented Windows」の執筆に役立ちました。SoftICE/W は、以前のあまり知られていない製品であるNetWare用 SoftICE (32 ビット保護モード) から派生したものです。Microsoft のデバッガーに対する主な利点の 1 つは、シリアル ポート経由で 2 台目のマシンを接続する必要がなく、1 台のマシンでデバッグできることです。

SoftICE の主な開発者は、Dom Basile (「Mr. SoftICE」)、Tom Guinther (Kitchen Sink、Symbol Engine)、Gerald Ryckman (ビデオ ドライバーとKitchen Sink )、Ray Hsu ( Windows 95用ビデオ ドライバー)、および Dan Babcock ( SoftICE/NT 3.1/3.5: ユニバーサル ビデオ ドライバー、シンボル エンジン) であり、Frank Grossman、Jim Moskun、および Matt Pietrek を含むさまざまな NuMega 開発者が貢献しました。

1998 年に、SoftICE/95のコードベースがWindows NTプラットフォームで実行できるように移植されました。

新しいバージョンの SoftICE は、Microsoft Windows に深く浸透しています。そのため、古いバージョンの SoftICE は、新しいバージョンの Windows と互換性がほとんどありません。そのため、Compuware は、SoftICE を最新の状態に保ち、最新の Microsoft Windows バージョンと同期できるように、サブスクリプションとして提供しました。

SoftICE は以前は Compuware の DriverStudio パッケージの一部として提供されていましたが、2006 年 4 月に廃止されました。

2006 年 4 月 3 日現在、DriverStudio 製品ファミリは、「さまざまな技術的およびビジネス上の問題、および一般的な市場状況」により廃止されました。メンテナンス サポートは 2007 年 3 月 31 日まで提供されていました。

ソフトウェアベンダーは、SoftICE をソフトウェア分析ツールとして使用する人々から自らを守るために、さまざまな対策を講じています。

たとえば、一部のベンダーが早期の対策として同じマシンで実行されている SoftICE の存在を検出するために使用したコードは次のとおりです。

 mov eax , dword ptr [ pIDT + 2 ] ; eax -> IDT add eax , 8 ; eax -> int 1 ベクトルmov ebx , [ eax ] ; ebx == int 1 ベクトルadd eax , 16 ; eax -> int 3 ベクトルmov eax , [ eax ] ; eax == int 3 ベクトルand eax , 0 FFFFh ; セレクターを削除しますand ebx , 0 FFFFh ; その一部を取得しますsub eax , ebx ; 変位を検索しますcmp eax , 10 h jne HackedVector ; 等しくない場合、SoftICE がこれらのベクトルを改ざんした可能性があります    
                    
                
                   
                
               
               
                  
   
             
                            

それ以来、このような対策はますます進化し、より優れたものになっています。そのほとんどは、経験が浅く、決意の固いハッカーを阻止することしかできませんが、SoftICE はもはやソフトウェア分析の初心者が選ぶツールではありません。

現代のソフトウェア解析対策は、Themida、Armadillo、ASProtect などのより洗練されたパッカー/プロテクターをベースにしており、プログラムコードをパックし、エントリポイントアドレスを改ざんすることで、プログラムの元のエントリポイント ( OEP ) を見つけるのを困難にしています。これは、プログラムのインポートアドレステーブル(IAT)にも当てはまります。ただし、Windows NT 用の IceStealth や IceExt、 Windows 9x用の Icedump や IcePatch など、SoftICE を隠すツールも利用できます。^[2]

1989年、BYTEはSoft-ICEをBYTE Awardsの「優秀」受賞者の1つとして挙げ、「80386マシン上で8086ベースのアプリケーションを開発している場合、これは不可欠で手頃なツールです」と述べました。 ^[3]

Syser と呼ばれる商用カーネルレベルのデバッガーは、SoftICE が中断したところから継続すると主張しています。

シェアウェアデバッガーですが無料で使用できるOllyDbgは、Oleh Yuschuk による32 ビットアセンブラ レベルのデバッガーです。ただし、ユーザー モードのデバッグにのみ使用できます。

SoftICEに似たオープンソースのカーネルデバッガーとして、Rasta Ring 0 Debugger (RR0D) があります。^{[4] [5]これは、} Microsoft Windows、Linux、OpenBSD、NetBSD、FreeBSDの低レベルデバッグ機能を提供します。このプロジェクトは積極的にメンテナンスされていないようです。2016年6月現在、 GitHubのソースコードリポジトリ^{[アップデート]}の最後の変更は2008年12月に行われました。^[6]

BugCheckerと呼ばれるデバッガーは、 Windows 2000およびXP用の32ビットシングルホストカーネルデバッガーであり、教育目的でオープンソースとして開発され、提供されています。BugCheckerを使用すると、Windows 2000およびXPのユニプロセッサバージョンとマルチプロセッサバージョンの両方で、ユーザーコードとカーネルコードの両方をトレースできます。^[7]

SoftICEの現代的な後継であるBugChecker（上記のものとは無関係）は、2023年にVito Plantamuraによってリリースされました。他のローカルカーネルデバッガーとは異なり、Windows XPからWindows 11まで、32ビットと64ビットの両方をサポートしています。これを実現するために、デバッガーはシリアルケーブル通信を傍受して、マシンが2番目のシステムによってデバッグされているように見せかけ、そのディスプレイをフレームバッファーに直接描画します。この方法は、SoftICE自体を含む以前のアプローチと比較して、安定性と互換性を大幅に向上させます。^[8]

多くのハイパーバイザーでは、仮想化されたプロセッサを直接制御できる何らかのデバッガー インターフェイスを公開することで、仮想マシンで実行されているカーネルのデバッグが可能です。これにより、カーネルにネイティブ デバッグ機能がなくてもデバッグが可能になります。

• SoftICE拡張機能のコレクション
• Pietrek, Matt (2006-04-11). 「SoftIce について、その親の 1 つからさらに詳しく」。2017 年 10 月 10 日のオリジナルからアーカイブ。2017年 10 月 10 日閲覧。
• Windows NT / Windows 2000 / Windows XP 用 Visual SoftICE リリース 1.3.0 の使用(PDF)。Compuware Corporation。2003 年 5 月 19 日。ドキュメント 11581。2017年 10 月 9 日にオリジナルからアーカイブ(PDF)されました。2017年 10 月 9 日に取得。
• NuMega の公式 SoftICE ドキュメント