プロセスのVAD(Virtual Address Descriptor)ツリーを調査する目的はどれか。

VADを解析することで、そのプロセスにマッピングされたDLLや実行ファイルの領域を特定できる。