【文件属性】：
文件名称：dump_lsass:一个dumpWindows系统lsass.exe进程的工具
文件大小：421KB
文件格式：ZIP
更新时间：2021-03-11 18:44:59
系统开源
dump_lsass
一个dumpWindows系统lsass.exe进程的工具
dump_lsass_for_Win7_x64.c和dump_lsass_for_Win10_x64.c是国外一位大佬写的lsass.exe进程转储工具，参考链接： ://osandamalith.com/2019/05/11/shellcode-to-dump-the-lsass-process
procdump.exe是一个微软官方的进程转换存储工具，主要用于抓取崩溃崩溃的内存数据，下载地址： ://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump
第1步：转储lsass.exe进程
使用prodump.exe转储（需要管理员权限）
procdump.exe -accepteula -ma lsass.exe lsass_dump
【文件预览】：
dump_lsass-master
----dump_lsass_for_Win7_x64.exe(124KB)
----dump_lsass_for_Win10_x64.exe(124KB)
----procdump.exe(636KB)
----dump_lsass_for_Win10_x64.c(6KB)
----README.md(885B)
----dump_lsass_for_Win7_x64.c(6KB)