这里推荐一个老外的Dump lsass进程的一个项目。一般Dump lsass进程的方式都会被Defender拦截掉。直接转储:使用rundll32.exeprocessdump:使用老外的项目:py...