能过国内杀软的dump lsass进程工具,参考代码链接在下面。
由minidumpCallback实现,对缓冲区中内存做了些修改后再写入磁盘,同时做了一些小细节修改。
需要注意的是别扔云沙箱,这工具也没有任何网络行为。
环境
VS2022
用法
CallbackDump.exe to 将lsass进程dump成VM21-6-8.log
dumpXor.exe VM21-6-8.log 1.bin 将加密的进程文件解密
能过国内杀软的dump lsass进程工具,参考代码链接在下面。
由minidumpCallback实现,对缓冲区中内存做了些修改后再写入磁盘,同时做了一些小细节修改。
需要注意的是别扔云沙箱,这工具也没有任何网络行为。
环境
VS2022
用法
CallbackDump.exe to 将lsass进程dump成VM21-6-8.log
dumpXor.exe VM21-6-8.log 1.bin 将加密的进程文件解密
文章如无特别注明均为原创!
作者:
admins,
转载或复制请以
超链接形式 并注明出处 Xise菜刀_Xise菜刀下载_中国菜刀_免杀大马_最新免杀大马。
原文地址《
CallBackDump》发布于2022年10月20日