clr_dumplsass

[ttsite]

clr_dumplsass Function is to do what to use, there is no detailed use of the process. Thank you!

[Adminisme]

clr_dumplsass Function is to do what to use, there is no detailed use of the process. Thank you!
此功能作者应该是引用了这个项目https://github.com/GhostPack/SharpDump，但是此功能存在一些问题，由于没有看CLR程序集的具体代码无法分析，具体表现为dump出的文件无法被mimikatz正常读取。

[uknowsec]

clr_dumplsass Function is to do what to use, there is no detailed use of the process. Thank you!
此功能作者应该是引用了这个项目https://github.com/GhostPack/SharpDump，但是此功能存在一些问题，由于没有看CLR程序集的具体代码无法分析，具体表现为dump出的文件无法被mimikatz正常读取。

clr_dumplsass 功能就是引用的sharpdump，这个功能是可以用的，dump后将debug.bin文件修改为debug.gz然后进行解压缩，然后用相应版本的mimikatz进行读取就行了。