Windbg使用mimikatz错误[CRYPTO]获取密钥进行内存分析
我正在使用windbg版本6.12,并使用mimilib.dll调试内存。在我在UI上获得以下输出之前,一切都正常Windbg使用mimikatz错误[CRYPTO]获取密钥进行内存分析,windbg,Windbg,我正在使用windbg版本6.12,并使用mimilib.dll调试内存。在我在UI上获得以下输出之前,一切都正常 0:000> !mimikatz DPAPI Backup keys ================= Current prefered key: Compatibility prefered key: SekurLSA ======== [ERROR] [CRYPTO] Acquire keys 注:内存dmp为lsass 这与symbol或相应
0:000> !mimikatz
DPAPI Backup keys
=================
Current prefered key:
Compatibility prefered key:
SekurLSA
========
[ERROR] [CRYPTO] Acquire keys
注:内存dmp为lsass
这与symbol或相应的dll/system32有关吗?请建议。我在需要x64的地方使用了WinDbg x86。也许你想尝试更新版本的WinDbg,比如6.3,因为你问这是否可能是一个符号问题:lm和.sympath对符号有什么看法?@Thomas谢谢,我使用的是windows 7,因此无法更新。@Thomas。Sympath没有错误。但是下划线o/s应该是Win 8。您是如何在Win 7上安装的?我试过了给我一个SDK错误