BOF：收集信标对象文件以与Cobalt Strike一起使用以促进:spiral_shell:

信标对象文件 姓名 句法 MiniDumpWriteDump minidumpwritedump <PID> &lt;path_of_dmp?&gt; MiniDumpWriteDump BOF（仅限64位） DbgHelp的MiniDumpWriteDump函数的自定义实现。 使用静态syscall来替换诸如NtReadVirtualMemory之类的低级函数。 使用@jthuraisamy的和@Outflanknl的生成的系统。 代码改编自ReactOS在上实现的MiniDumpWriteDump。