512-байтовый загрузочный сектор, который сбрасывает вашу RAM на USB-флешку (github.com)
BareMetal-RAM-Dumper загружается без ОС с 512-байтового сектора, переводит процессор x86 в unreal-режим, чтобы дотянуться до памяти выше 1 МБ, затем пишет физическую RAM на USB-диск блоками по 32 КБ. Заявка: криминалистика холодной загрузки и восстановление криптоключей.
Работает только на legacy BIOS, и тред быстро находит дыры. Один спрашивает, что именно тестировали; другой отмечает, что прошивка UEFI затрёт RAM ещё до того, как дампер запустится.
Войдите, чтобы сохранить