HOMELv030 メモリダンプから「抽出（Carving）」した実行ファイル（EXE）が正しく動作しないことが多い主な理由は何か。 2026年3月21日 メモリ上ではディスク上のオフセットとは異なる配置になるため、正しく「修復（Unmapping/Fixing）」しない限り、静的解析や実行は困難である。 Windows 10の「SRUM」において、特定の無線LAN（SSID）に接続していた時間を記録しているフィールドはどれか。 「UserAssist」において、実行されたパスが「%CSIDL_PROGRAM_FILES%」などの環境変数（マクロ）で記録されている場合、それを解決するために必要な知識は何か。
