[Winapi]-Robienie "kopi" pamięci RAM

[TDK8GB]

Cześć!
Czy w winapi można zrobić kopie pamięci ram?

 

[crazyferajna]

zainteresuj się funkcją memcpy z biblioteki standardowej

 

[TDK8GB]

W opisie tej funkcji na wiki pisze : Funkcja kopiuje size bajtów z obiektu source do obiektu dest.
A mi chodzi o to żeby zapisać kopie pamięci RAM do pliku.

 

[crazyferajna]

chcesz zapisać kopię całej pamięci (z tego co mnie wiadomo to się nie da), czy tylko pamięć procesu (ReadProcessMemory)?

 

[TDK8GB]

Chce zapisać kopie całej pamięci RAM.( Windows chyba zapisuje pamięć RAM podczas hibernacji).

 

[meViu]

Tak masz rację Windows zapisuję stan pamięci RAM podczas hibernacji do pliku "pagefile.sys" (tzw. plik wymiany), lecz Windows ma na to uprawnienia i takie narzędzie jak VMM(Virtual Memory Manager), dzięki któremu widzi całą fizyczną przestrzeń adresową. Zwykła aplikacja tak na prawdę nie widzi nic w pamięci RAM oprócz tego co zarezerwowała sama. Aby pobrać cały stan pamięci RAM musisz działać w trybie jądra.

 

[TDK8GB]

Czyli wystarczy napisać sterownik. A jest jakaś funkcja do pobierania pamięc?i( Coś jak ReadProcessMemory tylko do całej pamięci RAM).

 

[crazyferajna]

może napisz do czego jest Ci to potrzebne, to coś wymyślimy

 

[TDK8GB]

Znalazłem informacje o ataku cold boot na niebezpiecznik.pl ( http://niebezpiecznik.pl/post/jak-zlamac-haslo-do-bitlockera/ ) i chciałbym to zinterpretować w swoim programie.