LsassReflectDumping

LsassReflectDumping 이 도구는 RtlCreateProcessReflection API를 사용하는 프로세스 포크Process Forking 기법을 활용하여 lsass.exe 프로세스를 복제합니다. 복제본이 생성되면 MINIDUMPCALLBACKINFORMATION 콜백을 사용하여 복제된 프로세스의 메모리 덤프를 생성합니다. 단계 Lsass.exe 프로세스의 핸들을 얻기 RtlCreateProcessReflection프로세스 포크을 사용하여 Lsass.exe 프로세스 복제...