HOMELv018 PEファイルの「ImageBase」が「0x400000」に設定されている場合、通常どの種類のファイルか。 2026年3月21日 0x400000は32ビットWindowsにおける実行ファイル（EXE）の標準的なデフォルトロードアドレスである。 Volatilityで「EPROCESS」構造体の一覧をスキャンして隠蔽されたプロセスを探すプラグインはどれか。 シェルコード内で「FindResource」や「LoadResource」を使用する目的はどれか。
