Volatilityで「IDT (Interrupt Descriptor Table)」の変更をチェックする目的はどれか。

2026年3月21日

キーボード入力やシステムコールの割り込みを奪取するルートキットの挙動を特定する。

「PXOR XMM0, XMM0」命令の動作はどれか。

PEファイルの「Debug Directory」に格納される「RSDS」シグネチャは何を示すか。