Я использую windbg версии 6.12 и использую mimilib.dll для отладки памяти. Все работает нормально, пока я не получу следующий вывод на пользовательский интерфейс

0:000> !mimikatz

DPAPI Backup keys
=================

Current prefered key:       

Compatibility prefered key: 

SekurLSA
========
[ERROR] [CRYPTO] Acquire keys

примечание: память dmp имеет lsass

Это как-то связано с символом или соответствующим dll /system32? Пожалуйста, предложите.

1 ответ1

0

Из кросс-сайта дубликата того же пользователя:

Я использовал WinDbg x86, где требуется x64.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .