x64 Windowsにおいて、システムコール番号が格納されるレジスタはどれか。

2026年3月21日

SYSCALL命令を実行する前に、RAXレジスタに特定のシステムサービス番号を格納する必要がある。

「Control Flow Graph (CFG)」を意図的に破壊し、デコンパイラをクラッシュさせる手法はどれか。

Volatilityで「EPROCESS」構造体の一覧をスキャンして隠蔽されたプロセスを探すプラグインはどれか。