HOMELv026 「NtQueryObject」を使用して、「DebugObject」型のハンドルが存在するか確認する手法の目的はどれか。 2026年3月21日 デバッグセッションが存在する場合、特定のカーネルオブジェクトが作成されることを利用して検知する。 指定したプロセスの親プロセスIDを変更(偽装)するために使用される属性リストのフラグはどれか。 「SCASW」命令が比較に使用するレジスタはどれか。