TrollDump

TrollDump x64マネージドDLLをx64マネージド/アンマネージドプロセスに注入します（ウィンドウハンドルを取得するため、プロセスにGUIが必要です）。setwindowshookを使用します。 ここではTROLLとして、非表示ウィンドウのtaskmgrに注入して、lsassダンプを 検出されずに 実行します（以下のテストケースセクションを参照）。 インジェクターDLLと注入されるDLLは同じDLLであるため、追加のDLLは不要です。 ターゲットプロセスの整合性レベルは、インジェクタープロセスと同等以下である必要があります。 クレジット（プロジェクトのアップグレード/リライト）...