「NtGlobalFlag」フィールドが格納されている構造体はどれか。

2026年3月21日

PEB内のNtGlobalFlagは、デバッグ時に特定のフラグ（0x70など）がセットされるため検知に利用される。

プロセスをデバッグ対象としてアタッチするために使用されるAPIはどれか。

PEファイルの「TLS (Thread Local Storage) Directory」が悪用される主な理由はどれか。