深入X64平台 深入Windows x64调试 深入Windows x64调试

夏普处理程序 该工具现已上线，但仍处于测试阶段，我不建议您在opsec繁重的工作中使用该工具：P如果此工具出现故障并烧毁了opsec，您将看起来像个傻瓜;） 受到这篇的要深入了解该项目是什么，请阅读Skelsec的精彩文章！ :)由于以下原因，使该代码成为可能： 的项目 和按项目 他们是这里真正的MVP ：） 该项目重用了lsass的打开句柄来解析或最小化lsass的转储，因此您不需要使用自己的lsass句柄进行交互。 编译指令 正如我经常被问到的这个问题一样，这是一个有关如何编译此项目的微型