mimikatz wdigest功能分析与调试 前言 lsass.exe 不能直接使用进程附加调试，所以要先进入内核态，再切换到用户态进行调试。 实验步骤 1、进入内核态 2、!process 0 0...