HOMELv028 「Process Hollowing」において、ターゲットのベースアドレスが異なる場合に行う必要がある処理はどれか。 2026年3月21日 メモリ上の展開先がイメージベースと異なる場合、ポインタのアドレスを補正しなければならない。 「LdrpHashTable」をスキャンすることで特定できる情報はどれか。 「WMI Event Consumer」の種類のうち、任意のコマンドを実行するために使われるものはどれか。
