HOMELv022 「Instruction Substitution」の例として、EAXを0にする命令「MOV EAX, 0」の代わりによく使われるものはどれか。 2026年3月21日 XOR演算は命令サイズが小さく、0クリアの標準的な手法として広く使われる。 HTTPS通信の解析において、マルウェアが自身のバイナリに証明書を内包している手法を何と呼ぶか。 「TEB (Thread Information Block)」の先頭にある「ExceptionList」は何を指しているか。
