摘要：
为了分析计算机操作系统的运行状态和内容，或者进行内存取证，我们经常需要取得系统的物理内存，并把它保存在一个文件中，用于以后的分析和处理。那么如何取得系统的内存呢？有几种方法，我一一道来。利用虚拟机保存物理内存：如果目标系统在虚拟机中，无论系统类型是什么（Windows, Linux, *BSD, Minix, Solaris），我们都可以借助虚拟机来取得Guest OS的内存。具体来说，如果我们使用的虚拟机是VMware Workstation, 我们可以使用take a snapshot功能，每次Take a snapshot, 我们就会得到一堆文件，其中*.vmem就是Guest OS的物 阅读全文
