
Dieses Tool nutzt die Process-Forking-Technik mithilfe der RtlCreateProcessReflection-API, um den lsass.exe-Prozess zu klonen. Sobald der Klon erstellt wurde, verwendet es MINIDUMP_CALLBACK_INFORMATION-Callbacks, um ein Memory-Dump des geklonten Prozesses zu erzeugen.
Dieses Tool nutzt die Process-Forking-Technik mithilfe der RtlCreateProcessReflection-API, um den lsass.exe-Prozess zu klonen. Sobald der Klon erstellt wurde, verwendet es MINIDUMP_CALLBACK_INFORMATION-Callbacks, um ein Memory-Dump des geklonten Prozesses zu erzeugen.
Mehr lesen