Sim, é possível realizar o volcado de memória RAM de uma máquina utilizando a ferramenta FTK Imager. Essa ferramenta permite realizar o volcado do arquivo pagefile.sys, que é a memória virtual. Dessa forma, é possível obter informações contidas na memória RAM da máquina para análise forense ou outros fins.
Para escrever sua resposta aqui, entre ou crie uma conta
Compartilhar