Dump Lsass内存转储新旧方法
之前看到一篇关于Lsass内存dump的文章，学习记录一下。 lsass.exe（Local Security Authority Subsystem Service）进程空间中，存有着机器的域、本地用户名和密码等重要信息。如果获取本地高权限，用户便可以访问 LSASS 进程内存 ...
原文：内存转储读取密码
目录 内存转储读取密码 注意 获得转储文件 任务管理器转储 利用procdump转储 开启注册表记录明文密码 mimi读取密码 内存转储读取密码 转储文件也就是我们常说的dump文件。可以把转储文件看成软件的某个时刻的一个快照。转储文件一般都是在软件出现问题时手动生成或者程序自动生成。 将lsass.exe进程转储成文件后可利用mimi读取其中存储的本地用户明文密码或hash 注意 win 及以 ...
2020-03-16 10:53 0 617 推荐指数：
相关推荐
性能优化 Profiler MAT 内存泄漏 堆转储 MD
Markdown版本笔记 我的GitHub首页 我的博客 我的微信 我的邮箱 ...
使用WinDBG调试查看C#内存转储文件
有时候我们想查看一个正在运行的程序内存中的数据,可以在任务管理器将内存状态保存为转储文件,并使用WinDBG验证,这里我们来试试: 0.安装WinDBG 1.首先写个代码用来测试 一个class 在main中引用 2.编译运行以后,到任务管理器保存内存转储文件 3. ...
volatility3 正式版本转储内存进程的方法
在 volatility2 以及 volatility3 beta 版本中，允许使用 procdump 来转储进程， 但这一插件在新版本的 volatility3 中被取消，我们应该使用： python vol.py -f mydump.vmem -o <out_path> ...
使用SetUnhandledExceptionFilter转储程序崩溃时内存DMP .
关于程序崩溃时转储内存DMP，可以设置注册表，使程序崩溃时自动转储内存DMP，见程序崩溃时利用注册表自动转储内存DMP。本文要介绍的是使用SetUnhandledExceptionFilter函数在程序崩溃时取得程序内存DMP，并解决一些困扰人的问题。 从名字上就可以看 ...
十二、jdk工具之jcmd介绍（堆转储、堆分析、获取系统信息、查看堆外内存）
目录 一、jdk工具之jps（JVM Process Status Tools）命令使用 二、jdk命令之javah命令(C Header and Stub File Generator) 三、 ...
使用进程内存转储轻松解决事件查看器错误
问题执行实时调试。相反，我使用进程转储来获取与根本原因相关的非常精确的信息，这些信息由调试器返回。然后我 ...
Java内存泄漏分析系列之六：JVM Heap Dump（堆转储文件）的生成和MAT的使用
原文地址：http://www.javatang.com JVM Heap Dump（堆转储文件）的生成 正如Thread Dump文件记录了当时JVM中线程运行的情况一样，Heap Dump记录了JVM中堆内存运行的情况。可以通过以下几种方式生成Heap Dump文件： 使用 jmap ...