Volatilityで「EPROCESS」構造体の一覧をスキャンして隠蔽されたプロセスを探すプラグインはどれか。

PEファイルの「ImageBase」が「0x400000」に設定されている場合、通常どの種類のファイルか。