PPLdump

PPLdump ⚠️ 2022-07-24 - 自 Windows 10 21H2 10.0.19044.1826 （2022年7月更新）起，PPLdump 中实现的利用方法已不再有效。NTDLL 中的一个补丁现在阻止 PPL 加载 已知 DLL 。更多信息请参见此处。 本工具实现了一个 用户态 漏洞利用，最初由 James Forshaw（即 @tiraniddo）在这篇博文中讨论，用于以管理员身份 转储任意 PPL 的内存 。 我撰写了两篇关于此工具的博文。第一部分介绍受保护进程的概念，第二部分讨论绕过技术本身。 博文第一部分 ：你真的了解 LSA 保护 RunAsPPL 吗？...