摘要： 其实这个方法比较早就发现了，在参加安全焦点峰会之前我写的那一篇关于从内存中抓取密码一文中提到了这个（后来冰哥给面子，做为了备选议题）。当时也是很无心，发现在lsass进程中存放着最近一次登陆的管理员的密码，而且是明文的。不过在其他系统上并没有找到，所以当时也没有发表出... 阅读全文