TrollDump

TrollDump 使用 setwindowshook 将 x64 托管 DLL 注入 x64 托管/非托管进程（进程必须具有 GUI，因为我们需要获取其窗口句柄） 在这里，作为 TROLL（恶搞），我们注入到隐藏窗口的 taskmgr 进程中，以 不被检测 的方式执行 lsass dump（请参阅下方的“测试用例”部分） 注入器 DLL 与被注入的 DLL 是同一个 DLL，因此无需额外的 DLL 目标进程的完整性级别必须与注入器进程相同或更低 致谢（项目的升级/重写） 原始项目：https://github.com/enkomio/ManagedInjector 将代码移植为可注入 ...