RToolZ

RToolZ Un dumper Lsass furtif - peut abuser du pilote ProcExp152.sys pour dumper un Lsass protégé par PPL. Qu'est-ce qui le rend si spécial ? Aucun appel à MiniDump ni à aucune méthode de dbghelp.lib, tout le processus de dumping est effectué MANUELLEMENT par le dumper tout en réduisant la taille...