「Process Hollowing」を静的に検知するための不自然な特徴はどれか。

2026年3月21日

メモリ上で書き換えられたエントリポイントが、元のPEファイルの設定と乖離している場合に検出可能。

「Reflective DLL Injection」の最大の特徴はどれか。

プロセス間でウィンドウメッセージを介してコードを実行させるために使われるAPIはどれか。