Win32 API でシステム内のプロセス情報を列挙してみるやつ - かえるのひみつきちちょうど Malware のコードインジェクション周りの挙動を勉強していたところ、OpenProcess API で参照する PID を Malware はどうやって特定しているんだろうかという疑問に至りました。 MalAPI.ioの Injection のセクションにも以下の 3 つの API が記載されていますが、一つの実装例としてCreateToolhelp32Snapshotを使用する方法があるようです。 CreateToolhelp32Snapshot Process32First Process32Next そこで、今回は Win32 API のCreateToolhelp32Snapshotを使用してシステム内のプロセス情報を列挙する方法をまとめてみました。 参考：Taking a Snapshot and Viewing Processes - Win32 apps | M
