lac_devblog https://blog.hatena.ne.jp/lac_devblog/ ラック・セキュリティごった煮ブログ https://devblog.lac.co.jp/ 北原 デジタルペンテスト部の北原です。 今回の記事では、Windowsカーネルに実装されているプロセス追跡機能と、その用途について解説します。 Windowsカーネルには、プロセスを追跡するためのいくつかの機能が実装されています。 これらの機能はデバッグやトラブルシュートなどのために開発されましたが、近年はサイバー攻撃やゲームでのチート行為などの検知に活用されています。 本記事では、Windowsに実装されているいくつかのプロセス通知機能のうち、カーネルモードで動作する機能を中心に解説します。 Process Notification Callback コールバック関数とカーネルAPI Window… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fdevblog.lac.co.jp%2Fentry%2F20250908" title="カーネルモードから追跡するWindows OSのプロセス情報 - ラック・セキュリティごった煮ブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/l/lac_devblog/20250905/20250905080700.png Hatena Blog https://hatena.blog 2025-09-08 08:02:58 rich https://devblog.lac.co.jp/entry/20250908 1.0 100%