如何将所有物理内存转储到文件中？

Question

我正在使用Ubuntu11.10，并且只想知道是否可以转储所有物理内存和交换，因为由于一些内核限制，我不能dd /dev/mem，甚至不能作为超级用户。

是否有任何解决办法或选项允许dd'ing /dev/mem或专用工具来正确地完成此操作？

Answer 1

你可能无法在现代内核中dd你的记忆，因为他们一直在减少直接访问，这主要是用来对付不可靠的事情。。法医wiki链接了几个工具可能很有趣，但在过去几年里没有什么真正更新过的东西。酸橙似乎更新了，虽然我还没有测试它。