Eu tenho uma máquina virtual do windows instalada usando o qemu. Eu quero saber como posso despejar toda a memória RAM do sistema de convidado do sistema host como bin2dmp fazer no windows. Eu li aqui que é possível, mas não é capaz de descobrir como fazer isso. Então, qualquer ajuda com isso será apreciada.
forensics
virtualization
memory
shubham0d
fonte
fonte
pmemsave
?pmemsave
que também é mencionado no link comentado por @ multithr3at3d e irá atualizá-lo se for bem sucedido.