RAM auslesen /RAM dump erzeugen

[Old_Pirate]

Hallo Hackerboard!

Wie die Überschrift schon sagt suche ich eine Möglichkeit mit hilfe eines selbst geschriebenen Python programmes den RAM auszulesen. Ich habe mir schon die Finger Wund gegoogelt aber leider nicht das passende gefunden. Daher nun die Frage ist das möglich(es muss möglich sein die Pozilei hat ja auch entsprechende Programme) und hat jemand ein paar links oder ähnliches infomaterial ?

Vielen Dank

 

[Old_Pirate]

Hallo xrayn,

danke für deine Antwort!

Ja genau so dachte ich mir das, sorry falls ich mich zu undeutlich ausgedrückt habe. Danke für die Links ich werde mir das ganze mal ansehn.

 

[+++ATH0]

Ab Windows Server 2003 SP2 hat man vom usermode aus keinen Zugriff mehr auf \Device\PhysicalMemory. Also auf Vista und Windows 7 und 8 kommt man nicht drumherum einen Kerneltreiber zu schreiben.

 

[ikkebins]

Den Ram einzelner Prozesse kannst du mit der Win32-Api auslesen: python - ReadProcessMemory with ctypes - Stack Overflow

 

[GrafZahl]

die behörden ziehen so einen dump meines wissens via DMA über firewire ... (weswgen es eine gute idee sein könnte solche controller hardware seitig still zu legen)

aber das nur als bemerkung am rande