可绕过EDR和PPL保护内存转储工具

c:Temp>PostDump.exe --help
-o, --output        Output filename [default: Machine_datetime.dmp] (fullpath handled)-e, --encrypt       Encrypt dump in-memory-s, --signature     Generate invalid Minidump signature--snap              Use snapshot technic--fork              Use fork technic [default]--elevate-handle    Open a handle to LSASS with low privileges and duplicate it to gain higher privileges--duplicate-elevate Look for existing lsass handle to duplicate and elevate--asr               Attempt LSASS dump using ASR bypass (win10/11/2019) (no signature/no encrypt)--driver            Use Process Explorer driver to open lsass handle (bypass PPL) and dump lsass--kill [processID]  Use Process Explorer driver to kill process and exit--help              Display this help screen.--version           Display version information.