HOMELv026 「Process Hollowing」の解析中、メモリから抜き出した実行ファイルを修復する際に最も重要な調整はどれか。 2026年3月21日 メモリ上の配置(仮想サイズ)とファイル上の配置(物理サイズ)の違いを修正しないと、静的に動作しない。 x64において、引数が5つ以上ある場合、5番目以降の引数はどのように渡されるか。 「COM Surrogate (dllhost.exe)」を利用して不正なDLLをロードさせる手法に関連するレジストリ値はどれか。