ZeroCrumb

ZeroCrumb 无需特权即可转储受 App Bound 保护的凭据与 Cookie。 说明 ZeroCrumb 通过使用 Transacted Hollowing 伪装成 Chrome 实例来绕过 Chrome 提升服务，从而允许我们使用 IElevator COM 接口解密 App Bound Key。 然后，运行在被掏空的 Chrome 实例中的 key dumper 会通过命名管道将解密后的密钥发送回 ZeroCrumb。 之后，ZeroCrumb 使用先前获取的密钥解密指定浏览器的 cookies/密码。 命名管道方案的优势 ZeroCrumb...