Существует ли трассировка в RAM (Оперативная память) входа клавиатур?

Я потерял некоторые примечания, и я имею приблизительно за 40 минут до того, как мой ПК перезапустит. Я знаю, что это могло бы быть невозможно, но так или иначе возможно, я изучу что-то. Таким образом, вопрос идет: Есть ли трассировка RAM, оставленная вводом с клавиатуры, который мог быть восстановлен через 40 минут или меньше. Я использую сборку Win 7 7100.править: браузером является Chrome, кто-либо знает, как вывести RAM поршня? Я ищу, но наклон находит

1
задан 26.05.2010, 22:16

4 ответа

Если Вы хотите лично убедиться, насколько невозможный это, загрузите HxD. Перейдите к Отдельно оплачиваемым предметам>, Открывают RAM> chrome.exe> OK и осматривают память Chrome сами.

2
ответ дан 12.12.2019, 08:03

Нет, ввод с клавиатуры не оставляет надежный остаток в RAM. В то время как возможно, что RAM, используемая приложением, которое отказало (я принимаю это, - то, что произошло), еще не мог бы быть перезаписан, очень маловероятно, что Вы сможете получить что-либо полезное из него.

4
ответ дан 12.12.2019, 08:03

Нет, извините. Единственным путем можно добраться, тот уровень персистентности от трассировки RAM состоит в том, чтобы криогенно заморозить RAM, и это только хорошо в течение приблизительно 20 минут.

1
ответ дан 12.12.2019, 08:03

Я не думаю так, так как нажатия клавиатуры обычно передают USB, и они обрабатываются контроллером USB способом, который не предсказуем. Нет прямого отображения между клавиатурой и памятью.

Если Вы предполагаете, что они хранятся где-нибудь в Вашей RAM, необходимо проверить все байты используемой RAM без любых подсказок.. не выполнимый

Необходимо было использовать что-то как клавиатурный перехватчик..

0
ответ дан 12.12.2019, 08:03

Теги

Похожие вопросы