HOMELv028 シェルコードをAESやXORで暗号化して実行ファイルに埋め込む際、検知を避けるために必要な要素はどれか。 2026年3月18日 ディスク上では暗号化された無害なデータに見えるようにし、メモリ上でのみ本質的なコードを展開する。 「LLVMベースの難読化」が他の難読化と比べて解析が困難な理由はどれか。 「Parent PID Spoofing」において、新しく作成するプロセスの親としてよく選ばれる正規プロセスはどれか。
