cmd.exeのログを取るプログラム

研究のためにcmd.exeのログを取りたいという話になったので、ちょっと調べてみたら下記のエントリで紹介されている方法が使えそうだったのでメモ。

・コンソール(CMD.EXE)のログを取る(不完全版)
・コマンドプロンプトのログを取る (その2)

仕組み自体は、CreateProcessで標準入出力をリダイレクトしたCMD.EXEのプロセスを作って、匿名パイプで出力を取得してファイルと画面に出力する、という至って普通のやり方です。

回収の手間と正確性を考えると本当はネットワーク上のサーバーに結果を送出するようにしたいところですが・・・・・良く考えたらそんなもの作ったら普通にウィルスなので、研究目的とはいえ今回は実装を見送ることにしました。こういう系のツールは証跡管理ソリューションとか調べたらなにかあったりするのかな。