Forensicist

物理メモリを扱うツールを紹介しています。

MemImager
http://www.ntsecurity.nu/toolbox/memimager/

Windowsのメモリ保全ツールです。PhysicalMemoryオブジェクトではなくNtSystemDebugControlを使っているとのことです。

PoolTools
http://computer.forensikblog.de/en/2007/11/pooltools_1_3_0.html

Windowsのプールメモリを解析するツールです。プールメモリを探索するPoolFinder、プールメモリ内の指定したパターンを探索するPoolGrep、指定したクラスに属するプールメモリをダンプするPoolDumpが含まれています。