dump_lsass:一个dumpWindows系统lsass.exe进程的工具

dump_lsass 一个dumpWindows系统lsass.exe进程的工具 dump_lsass_for_Win7_x64.c和dump_lsass_for_Win10_x64.c是国外一位大佬写的lsass.exe进程转储工具，参考链接： ://osandamalith.com/2019/05/11/shellcode-to-dump-the-lsass-process procdump.exe是一个微软官方的进程转换存储工具，主要用于抓取崩溃崩溃的内存数据，下载地址： ://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump 第1步：转储lsass.exe进程 使用prodump.exe转储（需要管理员权限） procdump.exe -accepteula -ma lsass.exe lsass_dump