Wow64DisableWow64FsRedirection / Wow64RevertWow64FsRedirection

64bit OS에서 32bit 프로세스가 Windows\System32 경로를 접근하려고 하면 Syswow64로 Redirect를 시킨다.

아래 예제는 Redirect를 Disable / Revert 시키는 코드다.

Disable 이후에는 32bit 프로세스에서도 System32 경로에 접근이 가능하다.

사용시 주의사항은 XP 32bit에서는 해당 함수를 지원하지 않으므로,

GetProcAddress로 함수 주소를 가져와 실행하도록 해야한다.

그리고 Wow64EnbaleWow64FsRedirection 함수도 있는데,

사용은 편하겠지만 VISTA부터 지원이 되므로 XP에서는 사용이 불가능하다.

typedef BOOL (WINAPI *FWOW64DISABLEWOW64FSREDIRECTION)(PVOID *); typedef BOOL (WINAPI *FWOW64REVERTWOW64FSREDIRECTION)(PVOID); int _tmain(int argc, _TCHAR* argv[]) { FWOW64DISABLEWOW64FSREDIRECTION fWow64DisableWow64FsRedirection = NULL; FWOW64REVERTWOW64FSREDIRECTION fWow64RevertWow64FsRedirection = NULL; HMODULE hMod = NULL; PVOID pOldValue = NULL; hMod = GetModuleHandle("Kernel32.dll"); if( !hMod ) { printf("GetModuleHandle : %d\n", GetLastError()); return 0; } // Only x64 Process if( g_bWow64Process ) { fWow64DisableWow64FsRedirection = (FWOW64DISABLEWOW64FSREDIRECTION)GetProcAddress(hMod, "Wow64DisableWow64FsRedirection"); if( fWow64DisableWow64FsRedirection ) { // Disable Redirection if( !fWow64DisableWow64FsRedirection(&pOldValue) ) { printf("fWow64DisableWow64FsRedirection : %d\n", GetLastError()); return 0; } } } // // TODO // HANDLE hFile = INVALID_HANDLE_VALUE; CHAR szFilePath[] = "C:\\Windows\\System32\\csrss.exe"; hFile = CreateFile(szFilePath, GENERIC_READ, FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE, NULL, OPEN_EXISTING, 0, NULL); if( hFile != INVALID_HANDLE_VALUE ) { printf("CreateFile Success!\n"); } else { printf("CreateFile fail : %d\n", GetLastError()); } // Only x64 Process if( g_bWow64Process ) { fWow64RevertWow64FsRedirection = (FWOW64REVERTWOW64FSREDIRECTION)GetProcAddress(hMod, "Wow64RevertWow64FsRedirection"); if( fWow64RevertWow64FsRedirection ) { // Revert Redirection if( !fWow64RevertWow64FsRedirection(&pOldValue) ) { printf("fWow64RevertWow64FsRedirection : %d\n", GetLastError()); return 0; } } } return 0; }

MSDN 예제

http://msdn.microsoft.com/en-us/library/windows/desktop/aa365743(v=vs.85).aspx