ATPMiniDump 项目安装与配置指南

1. 项目基础介绍

ATPMiniDump 是一个开源项目，旨在通过 MiniDumpWriteDump 和 PssCaptureSnapShot 功能来转储 LSASS 内存，以此来规避 Windows Defender ATP 的凭据窃取检测。该项目基于 Outflank-Dumpert 项目，并且特别感谢 @Cneelis 的贡献。本项目使用的主要编程语言是 C。

2. 项目使用的关键技术和框架

该项目主要使用以下技术和框架：

• Windows API：利用 Windows 操作系统提供的 API 函数执行内存转储操作。
• Minidump 文件格式：一种由 Windows 的 Dump 工具使用的文件格式，用于存储进程的内存转储。

3. 项目安装和配置的准备工作

在开始安装和配置 ATPMiniDump 项目之前，请确保您的开发环境满足以下要求：

• 操作系统：Windows（建议使用 Windows 10 或更高版本）
• 编译器：Visual Studio 或者支持 C 语言的编译器
• 源代码管理工具：Git

详细安装步骤

1. 克隆项目仓库

   打开命令行工具（如 PowerShell 或 CMD），使用以下命令克隆项目仓库到本地：

   git clone https://github.com/b4rtik/ATPMiniDump.git
   

2. 打开项目

   克隆完成后，使用 Visual Studio 或其他 IDE 打开项目文件夹中的 .sln 文件，这将启动 IDE 并加载项目。

3. 编译项目

   在 IDE 中，按 F7 或点击“构建”菜单中的“构建解决方案”来编译项目。确保在编译之前配置了正确的编译器和平台。

4. 运行程序

   编译成功后，找到生成的可执行文件，并运行它。程序将执行 LSASS 内存转储操作。

请注意，由于该项目的特殊用途，运行此类程序可能会触发防病毒软件的警报，因此请确保在理解项目用途的情况下适当配置防病毒软件。

以上步骤为 ATPMiniDump 项目的安装与配置基础指南，适用于小白用户进行操作。在操作过程中如遇到任何问题，请查阅项目的官方文档或在相关技术社区寻求帮助。