メモリダンプについてのまとめ - 拾い物のコンパスこのエントリで紹介したコマンドの一部は高確率でOSがクラッシュします．行う際は自己責任でお願いします． マルウェア解析に使われるメモリダンプはどのように作成されるのかを調べたメモを書き残す． 結論として，Windowsはやり方が多い(設定をいじってからOSをクラッシュさせる，キーボードやスイッチから割り込みをかける，ツールを使う)．Linuxはgrub(RHELのみ)の設定をいじる，ツールを使うことで取得できる．macについてはほとんど調べていないが，一部ツールは対応していた．いずれの方法でもOSがクラッシュした時と同等の影響がある． 注意点としてはメモリダンプツールとして公開されているプログラムの一部に現在は使えなさそうなものもあった．調べるだけでやる気が尽きたので，具体的な使い方までは網羅できていない． 疑問 近年のマルウェアは物理メモリにのみ存在し，電源が切れると一緒に本体も消えてし
