3 matches found
DuplicateDump
DuplicateDump DuplicateDumpはMirrorDumpのフォークで、以下の変更が加えられています。 DInvokeの実装 C++で記述されたLSAプラグインDLL。LSASSのダンプ後にクリーンアップ可能。MirrorDumpはLSAプラグインを.NETアセンブリとしてコンパイルするため、LSASSプロセスによってアンロードされず、プラグインの削除に失敗します。 ダンププロセス(DuplicateDump)のPIDが名前付きパイプを介してLSAプラグインに共有される MiniDumpWriteDumpにLSASS...
5.9AI score
SaveExploits0References2
20