Volatilityでプロセスの「VAD（Virtual Address Descriptor）」の木構造をダンプするコマンドはどれか。

2026年3月21日

各メモリ領域の範囲、保護属性、マップされたファイルなどの詳細情報を取得できる。

PEファイルの「BaseReloc Table」が指し示すデータの最小単位はどれか。

マルウェアが「Doh (DNS over HTTPS)」を利用する主な利点はどれか。