Windowsのカーネルモードで動作するドライバ（.sys）の解析において、主なエントリポイントとなる関数はどれか。

2026年3月21日

ドライバファイルはDriverEntry関数から実行を開始する。

PEファイルの「Export Table」に通常含まれている情報はどれか。

「REP MOVSB」命令が実行される際、データの転送回数を制御するレジスタはどれか。