TrollDump

TrollDump x64 관리 DLL을 x64 관리/비관리 프로세스에 주입합니다 프로세스는 GUI가 있어야 합니다. 창 핸들을 얻기 때문입니다 setwindowshook 사용 여기서는 TROLL 용도로, 숨겨진 창 taskmgr에 주입하여 lsass 덤프를 탐지되지 않게 수행합니다 아래 테스트 사례 섹션 참조 인젝터 DLL과 주입된 DLL은 동일한 DLL이므로 추가 DLL이 필요 없습니다 대상 프로세스의 무결성 수준은 인젝터 프로세스와 같거나 낮아야 합니다 크레딧 프로젝트 업그레이드/재작성 원본 프로젝트:...