Lsass-Shtinkering

Lsass Shtinkering 通过滥用 Windows 错误报告服务转储 LSASS 的新方法。 它使用 ALPC 协议向该服务发送消息，报告 LSASS 上的异常。 该报告将导致该服务转储 LSASS 的内存。 先决条件 注册表值 "DumpType" 位于 "HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" 下，应设置为 2。 致谢 Asaf Gilboa 参考...