「Extra Window Bytes (EWB) Injection」が利用する関数はどれか。

2026年3月21日

ウィンドウ作成時に確保される追加のメモリ領域にコードを書き込み、実行させる手法である。

「AppInit_DLLs」レジストリキーを利用した手法の動作原理はどれか。

プロセスが「ASLR」を回避するために、自身のベースアドレスを特定するAPIはどれか。