PPLdump

PPLdump ⚠️ 2022-07-24 - Windows 10 21H2 10.0.19044.1826 （2022年7月更新）以降、PPLdump に実装されているエクスプロイトは動作しなくなりました。NTDLL のパッチにより、PPL が Known DLL を読み込めなくなりました。詳細はこちら。 このツールは、James Forshaw（別名 @tiraniddo）がこのブログ記事で最初に議論した、管理者として任意のPPLのメモリをダンプするためのユーザーランドエクスプロイトを実装しています。 このツールについて2つのブログ記事を書きました。前半は Protected...