「Control Flow Flattening」を解除する解析手法（デ・フラットニング）で主に利用されるのはどれか。

2026年3月21日

Intel PINやFridaなどのDBIツールを用いて、実行時の制御フローを追跡・記録し、元の構造を推測する。

PEファイルの「TLS (Thread Local Storage) Directory」が悪用される主な理由はどれか。

シェルコードがヌルバイト（0x00）を避ける理由はどれか。