アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

OS管理外のメモリ領域利用

スライドに入れてなかったのですが、OSの管理外領域のメモリと言えばよいんでしょうか?、を RAM ディスクとして利用可能なツールとしては Gavotte Ramdisk が有名みたいですね。

Gavotte Ramdisk まとめWIKI - トップページ
http://www10.atwiki.jp/gavotterd/

Gavotte RamdiskWindowsXP 32bit メモリ4G越え!!
http://d.hatena.ne.jp/sona-zip/20080509

【特別レポート】32bit Windowsの管理外領域をRAM Diskに使う
http://pc.watch.impress.co.jp/docs/2008/0512/ramdisk.htm

Win32dd とか mdd とか色々試してみましたが、Gavotte Ramdisk で作成した RAM ディスク領域を含んでメモリをダンプすることは現状ではできない雰囲気です。