HOMELv026 指定したプロセスの親プロセスIDを変更(偽装)するために使用される属性リストのフラグはどれか。 2026年3月21日 CreateProcessの引数でこの属性を使用すると、解析ツール上のプロセスツリー表示を欺くことができる。 「Early Bird Injection」と呼ばれる手法が注入に使用するタイミングはどれか。 「NtQueryObject」を使用して、「DebugObject」型のハンドルが存在するか確認する手法の目的はどれか。