HOMELv021 PEファイルの「Optional Header」に含まれる「AddressOfEntryPoint」は何を指すか。 2026年3月21日 イメージがロードされた後、最初に実行される命令の相対仮想アドレスを示す。 「ProcessDebugFlags」を「NtQueryInformationProcess」で確認した際、非デバッグ時の値はどれか。 Volatility 3で特定のプロセスが所有するミューテックスを列挙するコマンドはどれか。
