Dumpert，使用直接系统调用和API脱钩的LSASS内存转储器 最近的恶意软件研究表明，使用直接系统调用来逃避安全产品使用的用户模式API挂钩的恶意软件有所增加。 该工具演示了如何使用直接系统调用和API取消钩子，并将这些技术结合到概念证明代码中，该代码可用于使用Cobalt Strike创建LSASS内存转储，而无需接触磁盘并逃避AV / EDR监控的用户模式API电话。 有关使用的技术的更多信息，请参见以下博客： : 包含两个版本的代码： 该代码的可执行文件和DLL版本。 DL