
Questo strumento sfrutta la tecnica del Process Forking utilizzando l'API RtlCreateProcessReflection per clonare il processo lsass.exe. Una volta creato il clone, utilizza i callback MINIDUMP_CALLBACK_INFORMATION per generare un dump della memoria del processo clonato.
Questo strumento sfrutta la tecnica del Process Forking utilizzando l'API RtlCreateProcessReflection per clonare il processo lsass.exe. Una volta creato il clone, utilizza i callback MINIDUMP_CALLBACK_INFORMATION per generare un dump della memoria del processo clonato.
Leggi di più