Windbg使用mimikatz错误[CRYPTO]获取密钥进行内存分析

Windbg使用mimikatz错误[CRYPTO]获取密钥进行内存分析,windbg,Windbg,我正在使用windbg版本6.12,并使用mimilib.dll调试内存。在我在UI上获得以下输出之前,一切都正常 0:000> !mimikatz DPAPI Backup keys ================= Current prefered key: Compatibility prefered key: SekurLSA ======== [ERROR] [CRYPTO] Acquire keys 注:内存dmp为lsass 这与symbol或相应

我正在使用windbg版本6.12,并使用mimilib.dll调试内存。在我在UI上获得以下输出之前,一切都正常

0:000> !mimikatz

DPAPI Backup keys
=================

Current prefered key:       

Compatibility prefered key: 

SekurLSA
========
[ERROR] [CRYPTO] Acquire keys
注:内存dmp为lsass


这与symbol或相应的dll/system32有关吗?请建议。

我在需要x64的地方使用了WinDbg x86。

也许你想尝试更新版本的WinDbg,比如6.3,因为你问这是否可能是一个符号问题:lm和.sympath对符号有什么看法?@Thomas谢谢,我使用的是windows 7,因此无法更新。@Thomas。Sympath没有错误。但是下划线o/s应该是Win 8。您是如何在Win 7上安装的?我试过了给我一个SDK错误