RToolZ

RToolZ Скрытный дампер Lsass — может использовать драйвер ProcExp152.sys для дампа PPL Lsass. Что в нём особенного? Никаких вызовов MiniDump или методов из dbghelp.lib: весь процесс дампа выполняется ВРУЧНУЮ самим дампером, при этом размер дампа сводится к минимуму за счёт удаления ненужных DLL...