KillChain/
??? KillChain.cpp        エントリポイント、CLI 引数解析、メインの終了ループ
??? LoadDriver.h         ドライバー抽出、サービス登録、NtLoadDriver/NtUnloadDriver ロジック
??? Logger.h             スレッドセーフなコンソール/ファイルログ（色分け出力付き）
??? driverBytes.h        埋め込みドライバーバイナリ（生のバイト配列）

ProcessMonitorDriver.sys  （実行可能ファイル内に埋め込み）
??? IOCTL_KILL_PROCESS (0xB822200C) を公開  PID によるターゲットプロセスの終了

1. CLI 引数を解析
2. 埋め込み .sys を %TEMP%\EmbeddedDriverService.sys に抽出
3. レジストリサービスキーを作成 + SCM 経由で登録
4. NtLoadDriver を介してドライバーをカーネルにロード（SeLoadDriverPrivilege が必要）
5. デバイスハンドルを開く: \\.\STProcessMonitorDriver
6. ループ（最大 360 秒）:
   a. 毎回の反復で PID を名前から解決（--name 使用時）
   b. ターゲット PID で IOCTL_KILL_PROCESS を送信
   c. 2 回の正常終了後、必要に応じてレジストリ経由で Windows Defender を無効化
7. デバイスハンドルを閉じる; 必要に応じて --uninstall-driver クリーンアップを実行

KillChain.exe [options]

オプション:
  --pid <PID>            PID でプロセスを終了
  --name <ProcessName>   実行可能ファイル名でプロセスを終了
  --disable-defender     Windows Defender もレジストリ経由で無効化
  --log-level <0-3>      ログの詳細レベル (0=エラーのみ, 1=通常, 2=詳細, 3=デバッグ)
  --output <file>        ログ出力をファイルに保存
  --uninstall-driver     ドライバーをアンロード、サービスとドライバーファイルを削除
  --help                 このヘルプを表示

REM 名前で保護されたプロセスを終了
KillChain.exe --name MsMpEng.exe

REM 詳細ログをファイルに出力して PID で終了
KillChain.exe --pid 1234 --log-level 2 --output log.txt

REM プロセスを終了し、その後 Windows Defender を無効化
KillChain.exe --name notepad.exe --disable-defender

REM テスト後にドライバーをクリーンアップ
KillChain.exe --uninstall-driver