HOMELv029 Volatilityで、特定のプロセスが「どのDLL」をインジェクションされているか、VADとリストを比較して特定するコマンドはどれか。 2026年3月7日 ロードされているDLLのリストとメモリ上の実際のマップを照合し、不一致から隠しDLLを特定する。 「Event ID 4624」のログオンタイプ「4」が意味するセッションの種類はどれか。 NTFSの「$I30」属性において、削除されたファイルの「ファイルサイズ」が残っている場合がある理由はどれか。
