NativeDump

NativeDump NativeDump 允许仅使用 NTAPI 转储 lsass 进程，生成一个仅包含 Mimikatz 或 Pypykatz 等工具解析所需流（SystemInfo、ModuleList 和 Memory64List 流）的 Minidump 文件。 NTOpenProcessToken 和 NtAdjustPrivilegeToken 用于获取“SeDebugPrivilege”权限 RtlGetVersion 用于获取操作系统版本详细信息（主版本号、次版本号和内部版本号）。这对于 SystemInfo 流是必需的 NtQueryInformationProces...