DumpIt 是一款绿色免安装的 windows 内存镜像取证工具。利用它我们可以轻松地将一个系统的完整内存镜像下来，并用于后续的调查取证工作。

直接双击运行 exe 文件，输入 y 并回车：

提取的内存镜像会被保存在当前目录下，保存格式为 raw :

下载：dumpit

转载请注明：即刻安全 » 内存镜像取证之DumpIt