HOMELv025 特定のアドレス範囲のメモリ保護属性や状態を調査するAPIはどれか。 2026年3月21日 解析対象プロセスのメモリが「実行可能」か「書き込み可能」かなどを調べるために使われる。 「Process Ghosting」において、マルウェアがファイルを削除した後にプロセスを作成できる理由はどれか。 「BlockInput」関数を悪用するマルウェアに対し、解析者が取るべき対策はどれか。
