RustiveDump是一款基于NT系统调用的LSASS内存转储工具,使用Rust开发。它生成精简的minidump文件,包含必要的系统信息、模块列表和内存列表,支持XOR加密和远程传输,适合内存分析。该工具独立于C运行时,体积小,仅18KB,提供调试模式和多种构建选项。
完成下面两步后,将自动完成登录并继续当前操作。