POSTDump

POSTDump 另一个使用少量技术来避免检测的执行LSASS进程minidump的工具。 POSTDump 是 ReactOS minidump 函数（如 nanodump）的 C/.NET 实现，从而避免调用 Windows API MiniDumpWriteDump 函数。转储逻辑代码保存在 POSTMinidump 项目下，请随意用于你自己的项目。 与 NanoDump 类似，你可以为 minidump 加密或使用无效签名。 支持使用 ProcExp 驱动程序来转储/终止受保护的进程。 使用方法 c:\TempPostDump.exe --help "PPL DISABLED\n...