Windbg для анализа памяти с помощью mimikatz ERROR
Я использую windbg версии 6.12 и использую mimilib.dll для отладки памяти. Все работает нормально, пока я не получу следующий вывод на пользовательском интерфейсе
0:000> !mimikatz
DPAPI Backup keys
=================
Current prefered key:
Compatibility prefered key:
SekurLSA
========
[ERROR] [CRYPTO] Acquire keys
примечание: память dmp имеет lsass
Это как-то связано с символом или соответствующей DLL / System32? Пожалуйста, предложите.
1 ответ
Из кросс-сайта дубликата того же пользователя:
Я использовал WinDbg x86, где требуется x64.