TrollDump

TrollDump Внедряет управляемую DLL x64 в управляемый/неуправляемый процесс x64 процесс должен иметь GUI, так как мы получаем его дескриптор окна с помощью setwindowshook Здесь, в качестве троллинга, мы внедряемся в скрытое окно taskmgr, чтобы сделать дамп lsass незаметно см. раздел Test Case ниже...