2020年3月16日
内存转储读取密码
摘要： [TOC] 内存转储读取密码 转储文件也就是我们常说的dump文件。可以把转储文件看成软件的某个时刻的一个快照。转储文件一般都是在软件出现问题时手动生成或者程序自动生成。 将lsass.exe进程转储成文件后可利用mimi读取其中存储的本地用户明文密码或hash 注意 1. win2008及以下可获 阅读全文
posted @ 2020-03-16 10:53 雨九九 阅读(921) 评论(0) 推荐(0) 编辑