デバッガで実行中に「EIP」レジスタの値を変更するとどうなるか。

2026年3月21日

EIP（命令ポインタ）は次に実行する命令のアドレスを保持しているため、変更により実行フローを制御できる。

x64アーキテクチャにおいて、関数の最初の4つの引数を渡すために使用されるレジスタ（Windows）はどれか。

マルウェアが「APC（Asynchronous Procedure Call）インジェクション」を用いる目的はどれか。