WindowsのLSASSプロセスが「PPL (Protected Process Light)」で保護されている場合にメモリをダンプする手法はどれか。

BYOVD（脆弱な署名済みドライバの持ち込み）手法により、カーネルメモリを操作して保護を無効化または回避する。

関連記事

関連記事はありません。