Forensicist

mdd
http://www.mantech.com/msma/MDD.asp

Windows 2000, XP, Vista, Windows Serverのメモリ保全ツールです。オープンソースで公開されています。VistaやWindows Server 2003のSP1からはPhysicalMemoryオブジェクトにユーザモードからアクセスできなくなりましたが、それを回避するためにドライバベースのカーネルモードで動作するようです。

プログラムはシンプルで-oオプションで出力するファイル名を指定します。

上の画像はWindows 2000で実行したときの結果です。処理も早く、256Mのメモリに対して16秒で終了しています。
現場に持っていくツールの1つに加えておいたほうがよさそうです。

(追記 2008/08/07)
2008/08/05付けでバージョン1.3がリリースされています。64bit Windows用のドライバが含まれるようになりましたが、署名がなくVistaや2008の64bit版では動作しないようです。