シェルコードが「Kernel32.dll」のアドレスを特定するために「PEB.Ldr」のどのリストを辿ることが一般的か。
メモリ上にロードされている順序でモジュールを管理するリストを利用して探索する。
マルウェアが「セッション0分離」を回避してユーザーのデスクトップにプロセスを表示させるために使うAPIはどれか。
異なるセッションやユーザーコンテキストでプロセスを起動するために不可欠なAPIである。
素早く問題を解いてInput⇔Outputを繰り返し！