createdump

Windows App LSASS 转储 - 概念验证 本项目演示如何借助 Windows App 中由 Microsoft 签名的可执行文件 createdump.exe 来转储 LSASS 进程，并利用自定义钩子实现对 LSASS 进程的访问。 root@kitploit: Get-AuthentiCodeSignature -FilePath Join-Path -Path Get-AppxPackage -Name Windows365.InstallLocation -ChildPath 'wnc\createdump.exe' Directory: C:\Program...