【Trap（罠）】Vampire（吸血鬼）とコンピュータ・セキュリティの制御フローハイジャック
DAT爆弾で殺すのではなく、JMPトラップ（牙）で敵の実行ポインタを自陣の処刑場（Pit）へ誘拐する高等戦術
高等戦術 「Vampire（ヴァンパイア：吸血鬼）」 を体験しましょう！ 普通の爆撃機は DAT 爆弾を投げますが、Vampireは 「踏んだ敵の実行ポインタ（魂）を、自分の体内にある処刑場（The Pit：0004番地の DAT 罠）へ強制ワープさせる JMP 命令（牙 / Fang）」 を投げつけます！
- 0002 番地にある JMP.A $-396, #390 が「牙（Fang）」です。 - この牙が 0400 番地に着弾して敵に踏まれると、敵は 400 - 396 = 0004 番地（こちらの DAT 処刑場）へ自ら飛び込んで自멸します！
🎯 やってみよう 牙である 0002 番地の B（右の数値＝投下先距離） を #390 から #398（0002 + 398 = 0400 番地）に変更して [PLAY] を押し、敵の魂を 0004 番地の罠へ誘拐して撃破しましょう！
1. 第4の奇襲種族「Vampire（吸血鬼）」：殺さずに誘拐する理由
Step 29では、CoreWarにおける最も妖しく、かつコンピュータ・セキュリティの観点から最も示唆に富む高等戦術——『Vampire（ヴァンパイア：吸血鬼）』を体験しました。
これまでのStoneやScissorsは、すべて敵のコードの上に『DAT（データ爆弾）』を投げつけて、敵のプロセスをその場で即死させようとしていました。 しかし、Vampireが投げるのは『DAT』ではありません。Vampireが敵陣へ向けて投下するのは、「踏んだ敵のプログラムカウンタ（魂）を、Vampire自身の体内にある『処刑場（The Pit：落とし穴）』へと強制ワープさせる『JMP命令（通称：牙 / Fang）』」なのです！
今回のコードを見てみましょう。 ・0002番地（牙 / Fang）：『JMP.A $-396, #398』 ・0003〜0004番地（処刑場 / The Pit）：『SPL.A $1, #0』と『DAT.F #0, #0』 1行目の『MOV.I $2, @2』が、0002番地にある「牙（JMP命令）」を、そのB値（#398）が指す『0002 + 398 = 0400 番地（敵の真上）』へと撃ち込みます。 次の瞬間、0400番地の敵がその牙（『JMP.A $-396』）を踏むと何が起きるでしょうか？ 敵の実行ポインタは『0400 - 396 = 0004 番地』——すなわちあなたの体内にある処刑場（DAT）へと自ら大ジャンプして飛び込み、自滅したのです！
[0000] MOV.I $2, @2 ──(Launches the Fang at [0002] to 0002 + 398 = [0400])──┐
[0001] JMP.A $-1, #0 │
[0002] JMP.A $-396, #398 ──► 🧛 THE FANG (Calibrated JMP Trap) ▼
[0003] SPL.A $1, #0 ──┐ [0400] JMP.A $-396, #398
[0004] DAT.F #0, #0 ◄─┴─ 💀 THE PIT ◄──(Enemy at 0400 jumps 400 - 396 = 0004!)──┘2. なぜ直接DATを投げるより「Pit（処刑場）」へ誘拐するほうが恐ろしいのか？
「結局 0004 番地のDATで殺すなら、最初から 0400 番地にDAT爆弾を投げても同じじゃないか？」と思うかもしれません。 もし相手がプロセスを1つしか持たない単純な敵なら同じです。しかし、相手がStep 22やStep 26で登場した『SPLで何十個ものプロセスに分裂している敵（Paperなど）』だった場合、DAT爆弾とVampireの罠では天と地ほどの差が生まれます！
もし10個のプロセスを持つ敵の1つに『DAT』を当てて殺してしまうと、敵のプロセス数は9個に減り、残りの9個のプロセスは「1/10 ではなく 1/9 のスピード（少し速くなった状態！）」で元気に動き続けてしまいます。 ところが、Vampireの処刑場（Pit：0003〜0004番地）には『SPL.A $0（無限に分裂し続ける罠）』が仕掛けられています！ 誘拐された敵の1つのプロセスがこの『SPL』の落とし穴に落ちると、敵は死ぬ前にその穴の中で 2個、4個、8個、16個、100個…と【無意味な囚人プロセスを勝手に無限増殖させられる】のです！
するとどうなるでしょうか？ Step 22で学んだ「並列計算の 1/N の法則」を思い出してください！ 落とし穴の中で敵の囚人プロセスが100個に増えると、外で戦っている本物の敵プロセスの実行スピードが『1/100』に激減して完全に麻痺（フリーズ）してしまいます！ これを『プロセス飢餓攻撃（Process Starvation / Brainwashing）』と呼び、最後にVampireがゆっくりとDATで止めを刺すのです。
3. サイバーセキュリティにおける「制御フローハイジャック（Control-Flow Hijacking）」
このVampireの戦術——「相手のメモリ空間にジャンプ命令（またはジャンプ先番地）を書き込み、相手のプログラムカウンタ（PC）を攻撃者が用意した罠コード（Pit）へと強制誘導する」という手法は、現代のコンピュータ・セキュリティにおいて『制御フローハイジャック（Control-Flow Hijacking）』と呼ばれる攻撃技術そのものです。
現実のソフトウェア攻撃でも、ハッカーはプログラムを単にクラッシュ（DAT）させるのではなく、関数ポインタやスタック上の戻り番地（Return Address）を書き換えて、プログラムの実行ポインタを攻撃者が用意したシェルコードやガジェット（ROP: Return-Oriented Programming）へとジャンプさせ、プログラム自身の権限で命令を実行させます。 これに対抗するために、現代のCPU（Intel CET や ARM Pointer Authentication など）には『CFI（Control-Flow Integrity：制御フロー整合性検証）』という、「正当なジャンプ先以外へのJMPをハードウェアで検知して遮断する」防衛機構が導入されています。Vampireの「牙（Fang）」の距離計算（400 - 396 = 4）を成功させたあなたは、この制御フローとアドレス計算の核心を完全に理解したと言えるでしょう。
🔒 MISSION CLEAR で講義ノートの全編が解放されます
上段の実験シミュレーターでミッションを達成すると自動的に全編がアンロックされます。（下のボタンから今すぐ全文を先に読むことも可能です）