HOMELv015 プロセス間でウィンドウメッセージを介してコードを実行させるために使われるAPIはどれか。 2026年3月21日 ウィンドウプロシージャのアドレスを上書き（サブクラス化）し、メッセージ送信時に不正コードを動かす。 「Process Hollowing」を静的に検知するための不自然な特徴はどれか。 「BT (Bit Test)」命令の実行結果はどこに反映されるか。
