文件名称：dump_lsass:一个dumpWindows系统lsass.exe进程的工具
文件大小：421KB
文件格式：ZIP
更新时间：2024-03-31 12:31:39
系统开源
dump_lsass 一个dumpWindows系统lsass.exe进程的工具 dump_lsass_for_Win7_x64.c和dump_lsass_for_Win10_x64.c是国外一位大佬写的lsass.exe进程转储工具，参考链接： ://osandamalith.com/2019/05/11/shellcode-to-dump-the-lsass-process procdump.exe是一个微软官方的进程转换存储工具，主要用于抓取崩溃崩溃的内存数据，下载地址： ://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump 第1步：转储lsass.exe进程 使用prodump.exe转储（需要管理员权限） procdump.exe -accepteula -ma lsass.exe lsass_dump
【文件预览】：
dump_lsass-master
----dump_lsass_for_Win7_x64.exe(124KB)
----dump_lsass_for_Win10_x64.exe(124KB)
----procdump.exe(636KB)
----dump_lsass_for_Win10_x64.c(6KB)
----README.md(885B)
----dump_lsass_for_Win7_x64.c(6KB)