PPLdump:使用userland漏洞转储PPL的内存

PPL转储 此工具实现了一个由James Forshaw（aka ）最初讨论的userland漏洞-在本-用于以管理员身份转储任何PPL的内存。 我写了两篇有关此工具的博客文章。 第一部分是关于保护过程的概念，而第二部分是关于旁路技术本身的。 博客文章第1部分： 博客文章第2部分： 用法 只需运行不带任何参数的可执行文件，您将获得详细的帮助/用法。 c:\Temp>PPLdump64.exe _____ _____ __ _ | _ | _ | | _| |_ _ _____ ___ | __| __| |__| . | | | | . | version 0.4 |__| |__| |_____|___|___|_|_|_| _| by @itm4n |_| D