HOMELv026 x64において、引数が5つ以上ある場合、5番目以降の引数はどのように渡されるか。 2026年3月21日 最初の4つはレジスタ(RCX, RDX, R8, R9)で、それ以降は右から左の順でスタックに積まれる。 「Code Virtualization」において、バイトコードを解釈する「VM Handler」がスタックベースで動作する場合の利点はどれか。 「Process Hollowing」の解析中、メモリから抜き出した実行ファイルを修復する際に最も重要な調整はどれか。