HOMELv030 「UserAssist」において、実行されたパスが「%CSIDL_PROGRAM_FILES%」などの環境変数（マクロ）で記録されている場合、それを解決するために必要な知識は何か。 2026年3月21日 UserAssistは絶対パスだけでなく、システム標準のパスを定数で記録することが多いため、これらを実際のディレクトリに置換して解釈する必要がある。 メモリダンプから「抽出（Carving）」した実行ファイル（EXE）が正しく動作しないことが多い主な理由は何か。 表層解析（Static Analysis）において、実行ファイルのハッシュ値を計算する主な目的はどれか。
