From the cross-site duplicate of the same user:
I was using WinDbg x86 where x64 was required.
Я использую windbg версии 6.12 и использую mimilib.dll для отладки памяти. Все работает нормально, пока я не получу следующий вывод на пользовательский интерфейс
0:000> !mimikatz DPAPI Backup keys ================= Current prefered key: Compatibility prefered key: SekurLSA ======== [ERROR] [CRYPTO] Acquire keys
примечание: память dmp имеет lsass
Это как-то связано с символом или соответствующим dll / system32? Пожалуйста, предложите.
From the cross-site duplicate of the same user:
I was using WinDbg x86 where x64 was required.