HOMELv028 Volatilityで「EPROCESS」構造体からスレッド情報を辿り、各スレッドの開始アドレスを確認するコマンドはどれか。 2026年3月21日 インジェクションされたコードがどこから実行を開始しているかを特定するために重要である。 「PCMPEQB XMM1, XMM2」命令の動作はどれか。 PEファイルの「Debug Directory」に存在する「PDBパス」を解析するメリットはどれか。
