TrollDump

TrollDump Inietta una DLL gestita x64 in un processo x64 gestito/non gestito il processo deve avere GUI perché ne otteniamo l'handle della finestra usando setwindowshook Qui, come TROLL, iniettiamo nella finestra nascosta di taskmgr per fare un dump di lsass non rilevato vedi la sezione Test Case...