プロセスのメインスレッドの開始アドレスを取得するためにアクセスするPEBのフィールドはどれか。

SANS GREM認定において、解析の自動化に最も適しているスクリプト言語はどれか。