https://wiki.haidhi.my.id/wiki/index.php?action=history&feed=atom&title=WindowsAPI_%26_DLL
WindowsAPI & DLL - Revision history
2026-11-01T20:51:08Z
Revision history for this page on the wiki
MediaWiki 1.43.0
https://wiki.haidhi.my.id/wiki/index.php?title=WindowsAPI_%26_DLL&diff=187&oldid=prev
SanzSkuy: /* Baca Juga */
2025-04-10T06:43:13Z
<p><span class="autocomment">Baca Juga</span></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="en">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Older revision</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revision as of 06:43, 10 April 2025</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l54">Line 54:</td>
<td colspan="2" class="diff-lineno">Line 54:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Baca Juga ===</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Baca Juga ===</div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>[[Linker pada Compiler]]</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">*</ins>[[Linker pada Compiler<ins style="font-weight: bold; text-decoration: none;">]]</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">*[[Cara membuat DLL sendiri</ins>]]</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div><span id="referensi"></span></div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div><span id="referensi"></span></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Referensi ===</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Referensi ===</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* https://attack.mitre.org/techniques/T1027/007/</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* https://attack.mitre.org/techniques/T1027/007/</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* https://attack.mitre.org/techniques/T1106/</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* https://attack.mitre.org/techniques/T1106/</div></td></tr>
</table>
SanzSkuy
https://wiki.haidhi.my.id/wiki/index.php?title=WindowsAPI_%26_DLL&diff=95&oldid=prev
SanzSkuy at 06:28, 14 March 2025
2025-03-14T06:28:34Z
<p></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="en">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Older revision</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revision as of 06:28, 14 March 2025</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l52">Line 52:</td>
<td colspan="2" class="diff-lineno">Line 52:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Teknik ini sangat efektif dalam menghindari deteksi oleh sistem keamanan berbasis tanda tangan dan analisis statis, sehingga mempersulit proses investigasi dan mitigasi terhadap malware.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Teknik ini sangat efektif dalam menghindari deteksi oleh sistem keamanan berbasis tanda tangan dan analisis statis, sehingga mempersulit proses investigasi dan mitigasi terhadap malware.</div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">=== Baca Juga ===</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Linker pada Compiler]]</ins></div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div><span id="referensi"></span></div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div><span id="referensi"></span></div></td></tr>
</table>
SanzSkuy
https://wiki.haidhi.my.id/wiki/index.php?title=WindowsAPI_%26_DLL&diff=94&oldid=prev
SanzSkuy: /* Application Programming Interface (API) */
2025-03-14T06:27:02Z
<p><span class="autocomment">Application Programming Interface (API)</span></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="en">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Older revision</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revision as of 06:27, 14 March 2025</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l33">Line 33:</td>
<td colspan="2" class="diff-lineno">Line 33:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div><span id="application-programming-interface-api"></span></div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div><span id="application-programming-interface-api"></span></div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>= <del style="font-weight: bold; text-decoration: none;">'''</del>Application Programming Interface (API)<del style="font-weight: bold; text-decoration: none;">''' </del>=</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>= Application Programming Interface (API) =</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>API adalah function yang diekspor dari DLL dan bisa digunakan oleh program lain. Setiap program memiliki '''import table''' yang mencantumkan nama DLL dan API yang dibutuhkan. Sementara di dalam DLL, '''export table''' berisi daftar API beserta ordinal number dan ''Relative Virtual Address (RVA)'' -nya.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>API adalah function yang diekspor dari DLL dan bisa digunakan oleh program lain. Setiap program memiliki '''import table''' yang mencantumkan nama DLL dan API yang dibutuhkan. Sementara di dalam DLL, '''export table''' berisi daftar API beserta ordinal number dan ''Relative Virtual Address (RVA)'' -nya.</div></td></tr>
<tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l40">Line 40:</td>
<td colspan="2" class="diff-lineno">Line 40:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div><span id="dynamic-api-resolution"></span></div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div><span id="dynamic-api-resolution"></span></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>= Dynamic API Resolution =</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>= Dynamic API Resolution =</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
</table>
SanzSkuy
https://wiki.haidhi.my.id/wiki/index.php?title=WindowsAPI_%26_DLL&diff=93&oldid=prev
SanzSkuy: Created page with "WindowsAPI adalah interface pemrograman yang digunakan oleh suatu aplikasi untuk berkomunikasi langsung dengan OS. Mencangkup beberapa function yang memungkinkan aplikasi untuk mengakses fitur Windows seperti manajemen file, grafis, networking, dll Ringkasan WindowsAPI: * Windows API beroperasi dalam ''user mode'' , bukan ''kernel mode'' . * Memberikan akses ke fitur sistem operasi seperti file system, registry, dan UI tanpa langsung berinteraksi dengan kernel Windows...."
2025-03-14T06:26:34Z
<p>Created page with "WindowsAPI adalah interface pemrograman yang digunakan oleh suatu aplikasi untuk berkomunikasi langsung dengan OS. Mencangkup beberapa function yang memungkinkan aplikasi untuk mengakses fitur Windows seperti manajemen file, grafis, networking, dll Ringkasan WindowsAPI: * Windows API beroperasi dalam ''user mode'' , bukan ''kernel mode'' . * Memberikan akses ke fitur sistem operasi seperti file system, registry, dan UI tanpa langsung berinteraksi dengan kernel Windows...."</p>
<p><b>New page</b></p><div>WindowsAPI adalah interface pemrograman yang digunakan oleh suatu aplikasi untuk berkomunikasi langsung dengan OS. Mencangkup beberapa function yang memungkinkan aplikasi untuk mengakses fitur Windows seperti manajemen file, grafis, networking, dll<br />
<br />
Ringkasan WindowsAPI:<br />
<br />
* Windows API beroperasi dalam ''user mode'' , bukan ''kernel mode'' .<br />
* Memberikan akses ke fitur sistem operasi seperti file system, registry, dan UI tanpa langsung berinteraksi dengan kernel Windows.<br />
<br />
Evolusi WindowsAPI:<br />
<br />
* '''16-bit API''' : API awal untuk versi Windows lama (Windows 1.0 hingga Windows 3.x).<br />
* '''Win32 API''' : API untuk Windows 32-bit (Windows 95, NT, XP, dll.).<br />
* '''Windows API (64-bit)''' : API yang mendukung arsitektur 64-bit.<br />
* '''WinRT (Windows Runtime)''' : API modern untuk aplikasi Windows 8 dan yang lebih baru.<br />
<br />
Sebagian besar WindowsAPI diimplementasikan menggunakan DLL. Ketika sebuah program ingin menggunakan Windows API, dia sebenarnya memanggil fungsi yang diekspor oleh berbagai DLL bawaan Windows.<br />
<br />
<span id="dll-dynamic-link-library"></span><br />
= DLL (Dynamic Link Library) =<br />
<br />
Dynamic Link Libraries (DLL) adalah file ''Portable Executable (PE)'' yang berisi berbagai function dan dapat digunakan oleh program lain tanpa harus menyertakan kode sumbernya secara langsung. DLL memiliki '''export table''' yang mencantumkan semua fungsi yang bisa diakses dari luar, tetapi tidak semua fungsi dalam DLL diekspor—beberapa hanya digunakan secara internal. Jadi mungkin DLL mirip dengan ''library'' pada pemrograman umumnya, dimana kita tidak perlu menuliskan code berulang-ulang<br />
<br />
Windows menyediakan berbagai DLL untuk mengakses fitur sistem, seperti:<br />
<br />
* '''kernel32.dll''' → Operasi dasar seperti membaca/menulis file.<br />
* '''ntdll.dll''' → Menyediakan ''native API'' Windows, sering dimanfaatkan malware untuk mengakses fungsi yang tidak terdokumentasi.<br />
* '''user32.dll''' → Menangani GUI Windows.<br />
* '''advapi32.dll''' → Berhubungan dengan registry dan enkripsi.<br />
* '''shell32.dll''' → Menjalankan atau membuka file ( ''shell operations'' ).<br />
* '''ws2_32.dll''' → Komunikasi jaringan melalui ''sockets'' .<br />
* '''wininet.dll''' → Fungsi HTTP dan FTP, termasuk dukungan proxy.<br />
* '''urlmon.dll''' → Tambahan untuk ''wininet.dll'' , menangani URL dan ''web compression'' .<br />
* '''gdi32.dll''' → Menangani fungsi grafis dasar.<br />
<br />
<span id="application-programming-interface-api"></span><br />
= '''Application Programming Interface (API)''' =<br />
<br />
API adalah function yang diekspor dari DLL dan bisa digunakan oleh program lain. Setiap program memiliki '''import table''' yang mencantumkan nama DLL dan API yang dibutuhkan. Sementara di dalam DLL, '''export table''' berisi daftar API beserta ordinal number dan ''Relative Virtual Address (RVA)'' -nya.<br />
<br />
API tidak hanya bisa diekspor melalui DLL, tetapi juga bisa melalui <code>.exe</code>. Biasanya <code>.exe</code> merupakan program yang berjalan secara mandiri, tetapi di beberapa kasus <code>.exe</code> dapat berfungsi sebagai library yang menyediakan API, atau bahkan dipanggil dari DLL lain.<br />
<br />
<span id="dynamic-api-resolution"></span><br />
= Dynamic API Resolution =<br />
<br />
Hacker sering menggunakan teknik '''obfuscation''' dan '''dynamic API resolution''' untuk menyembunyikan fungsi API yang digunakan oleh malware mereka. Teknik ini bertujuan untuk menghindari deteksi oleh alat keamanan dan mempersulit analisis oleh peneliti keamanan. Dalam sistem operasi, malware biasanya memanfaatkan '''[https://attack.mitre.org/techniques/T1106/ Native API]''' untuk melakukan berbagai tugas, seperti manipulasi proses, file, dan elemen sistem lainnya.<br />
<br />
Secara normal, panggilan ke fungsi API dalam malware dapat meninggalkan '''artefak statis''', seperti string nama function dalam file payload atau informasi dalam '''Import Address Table (IAT)''' yang menunjukkan fungsi mana yang digunakan oleh sebuah binary. Static Analysis terhadap artefak ini dapat membantu researcher dalam mendeteksi aktivitas mencurigakan.<br />
<br />
Untuk menghindari analisis semacam itu, hacker menggunakan teknik '''dynamic API resolution''' , yang menyembunyikan function API yang digunakan hingga saat runtime. Dengan cara ini, malware tetap tidak mencantumkan langsung nama function API dalam bentuk teks yang dapat dianalisis secara statis.<br />
<br />
Ada beberapa metode yang digunakan untuk menyamarkan pemanggilan API. Salah satunya adalah dengan menyimpan '''hash dari nama fungsi API''' sebagai pengganti string mentahan. Saat dijalankan, malware menggunakan teknik seperti '''GetProcAddress()''' dan '''LoadLibrary()''' untuk menemukan dan memanggil function API yang diperlukan berdasarkan hash tersebut. Selain itu, hash ini dapat diperkuat lagi menggunakan '''enkripsi atau teknik manipulasi string''', yang memerlukan proses '''deobfuscation''' saat runtime agar fungsi dapat dieksekusi.<br />
<br />
Teknik ini sangat efektif dalam menghindari deteksi oleh sistem keamanan berbasis tanda tangan dan analisis statis, sehingga mempersulit proses investigasi dan mitigasi terhadap malware.<br />
<br />
<span id="referensi"></span><br />
=== Referensi ===<br />
<br />
* https://attack.mitre.org/techniques/T1027/007/<br />
* https://attack.mitre.org/techniques/T1106/</div>
SanzSkuy