WinPE をステートレスハーネスとして活用：Windowsドライバのテストとファジング
本稿では、Windows ドライバのテストおよびファジングにおいて、WinPE（Windows PE）をステートレスなハーネスとして利用する手法を解説する。起動のたびにクリーンな環境を提供できる WinPE の特性を活かし、ドライバの動作検証や脆弱性の発見を効率的に行う方法を紹介する。
背景メモ
- WinPE（Windows Preinstallation Environment）は、Windowsのインストールや修復に使われる最小限のOS。通常はHDD上に展開されるが、この記事ではRAMのみで動作させる「RAM Diskブート」構成に着目している。
- ドライバやカーネルコードの「ファジング」（ランダムな入力を大量に送り込んでクラッシュを誘発するテスト手法）では、OSごと再起動が必要になることが多い。WinPEをRAM上で使い捨て可能な「ステートレスなハーネス」として使えば、仮想マシンを毎回クリーンな状態で起動でき、テストの再現性とスループットが向上する。
- 著者のMichał Bednarskiは、PPL（Protected Process Light）などのWindowsセキュリティ機構を研究するセキュリティエンジニア。Windowsカーネルやドライバの脆弱性発見に取り組んでいる。
- 従来の手法では、テスト対象のドライバをロードするたびにフルWindowsイメージを起動し直す必要があり、オーバーヘッドが大きかった。WinPEベースのアプローチは、そのコストを大幅に削減する実践的なテクニックとして注目されている。