clr_dumplsass
Closed this issue · 2 comments
ttsite commented
clr_dumplsass Function is to do what to use, there is no detailed use of the process. Thank you!
Adminisme commented
clr_dumplsass Function is to do what to use, there is no detailed use of the process. Thank you!
此功能作者应该是引用了这个项目https://github.com/GhostPack/SharpDump,但是此功能存在一些问题,由于没有看CLR程序集的具体代码无法分析,具体表现为dump出的文件无法被mimikatz正常读取。
uknowsec commented
clr_dumplsass Function is to do what to use, there is no detailed use of the process. Thank you!
此功能作者应该是引用了这个项目https://github.com/GhostPack/SharpDump,但是此功能存在一些问题,由于没有看CLR程序集的具体代码无法分析,具体表现为dump出的文件无法被mimikatz正常读取。
clr_dumplsass 功能就是引用的sharpdump,这个功能是可以用的,dump后将debug.bin文件修改为debug.gz然后进行解压缩,然后用相应版本的mimikatz进行读取就行了。