HOMELv019 「Process Hollowing」において、ターゲットプロセスの「PEB」を書き換える目的はどれか。 2026年3月21日 PEB内の情報を書き換えることで、解析ツールに対して正規のプログラムが動いているように見せかける。 「Bitsadmin」ツールをマルウェアが悪用する主な目的はどれか。 プロセスのスレッドのコンテキスト（レジスタ状態）を書き換えるAPIはどれか。
