「KPROCESS」構造体と「EPROCESS」構造体の関係はどれか。

2026年3月21日

カーネルが管理するプロセスの基本情報がKPROCESSであり、その拡張版がEPROCESSである。

「Control Flow Flattening」において、基本ブロックの順序をランダム化するために使われる変数はどれか。

デバッガで「Software Breakpoint」を大量に配置すると、マルウェア側で何を検知される可能性があるか。