Windbg para análise de memória usando mimikatz ERROR

0

Estou usando a versão 6.12 do windbg e usando o mimilib.dll para depurar a memória. Tudo funciona bem até eu seguir a saída na interface do usuário

0:000> !mimikatz

DPAPI Backup keys
=================

Current prefered key:       

Compatibility prefered key: 

SekurLSA
========
[ERROR] [CRYPTO] Acquire keys

nota: a memória dmp é de lsass

Isto tem alguma coisa a ver com o símbolo ou com a respectiva dll / system32? Por favor, sugira.

    
por asad 25.06.2015 / 09:19

1 resposta

0

Nas duplicação entre sites do mesmo usuário:

I was using WinDbg x86 where x64 was required.

    
por 23.05.2017 / 14:41

Tags