Win32ddが取り忘れていた？らしいメモリの先頭ページですが*1、「Challenges of Windows physical memory acquisition and exploitation」のAppndixから参照されている資料などによると、認証情報が含まれているケースがあるんですね。 Bypassing pre-boot a…