Underc0de

Foros Generales => Dudas y pedidos generales => Mensaje iniciado por: opadrino en Julio 13, 2016, 06:35:52 AM

Título: Comando para leer memoria RAM
Publicado por: opadrino en Julio 13, 2016, 06:35:52 AM
Hola

Sabéis de algún comando que pueda leer la RAM, desde el cmd de windows, para que cuando lo utilice, me pueda leer lo que pone la RAM que se está ejecutando.

Gracias
Título: Re:Comando para leer memoria RAM
Publicado por: Nobody en Julio 13, 2016, 10:38:20 PM
¡Hola!

Comando para dumpear la RAM no conozco, dudo mucho que exista.

Aunque te recomendaría una solución como "DumpIT", que se encarga de dumpear la RAM a un archivo hex.


¡Saludos!
Título: Re:Comando para leer memoria RAM
Publicado por: opadrino en Julio 14, 2016, 05:13:41 AM
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
¡Hola!

Comando para dumpear la RAM no conozco, dudo mucho que exista.

Aunque te recomendaría una solución como "DumpIT", que se encarga de dumpear la RAM a un archivo hex.


¡Saludos!

Muchas gracias por comentar.

Me han comentado también de utilizar dumpvmcore y enviarlo a un archivo, para después poder leerlo con volatility, pero no he conseguido que me funcione.

¿Sabría alguien donde encontrar alguna información de este comando? De momento no he encontrado nada.

Saludos
Título: Re:Comando para leer memoria RAM
Publicado por: Stiuvert en Julio 14, 2016, 05:44:46 AM
Hola!

Nos puedes explicar para que necesitas saber el consumo de memoria RAM desde el cmd de Windows?
Leyendo sobre "dumpvmcore" solo puedo ver información sobre Linux, me parece que en Windows no puedes utilizarlo, corrígeme si me equivoco.

Saludos
Título: Re:Comando para leer memoria RAM
Publicado por: opadrino en Julio 14, 2016, 07:17:29 AM
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Hola!

Nos puedes explicar para que necesitas saber el consumo de memoria RAM desde el cmd de Windows?
Leyendo sobre "dumpvmcore" solo puedo ver información sobre Linux, me parece que en Windows no puedes utilizarlo, corrígeme si me equivoco.

Saludos

Hola, no estoy intentando saber el consumo de memoria, sino lo que se encuentra en ese momento en la memoria, lo estoy haciendo desde windows en el cmd, pero lo que deseo leer está en máquina virtual (VirtualBox), lo he visto hacer, pero a mí no me funciona.

He comprobado los parámetros y me dice que está bien escrito, pero me da fallo al leer.
debugvm <uuid|vmname> dumpvmcore [--filename=name]

Saludos y gracias por contestar.