メモリフォレンジックにおいて、ASLR（Address Space Layout Randomization）が適用されたプロセスを解析する際に必要となる、カーネル内のベースアドレスのオフセットを何と呼ぶか。

KASLRによってカーネルの配置場所が起動ごとに変わるため、解析ツールはオフセット（Slide）を特定してアドレスを補正する必要がある。

関連記事

関連記事はありません。