HOMELv006 「Red Pill」と呼ばれる手法で、仮想マシンの検知に使用されるレジスタはどれか。 2026年3月21日 IDTR(割り込みディスクリプタテーブルレジスタ)の値が実機と仮想環境で異なることを利用した検知手法である。 PEファイルのセクションのうち、初期化されていないグローバル変数が配置される場所はどれか。 バッファオーバーフローの解析において、関数の戻りアドレスを上書きするために操作するスタック上の領域はどれか。