是否可以透過某種方式拉斷電源而不是傳統的關閉,並在下次啟動時恢復記憶體的內容而不載入作業系統?我正在嘗試恢復在無回應的 Ubuntu Live CD 上開啟的檔案。
更新:
我讀了亞歷克斯建議的論文,我認為這可能是我最好的選擇。就像 Dan D 所說,你不需要液態氮,論文本身建議在這些罐子裡加入除塵液來降低溫度。我會嘗試一下並將結果發佈在這裡。如果有人有任何建議,請告訴我。
根據我從論文中收集到的信息,我將RAM 的溫度降低到-50 度左右,然後切斷電源,切斷電源,從USB 記憶棒啟動論文作者提供的修改程序,然後將RAM 的內容轉儲到USB 。
答案1
唯一有效的方法是使用非常冷的液體,例如液態氦或液態氮。
這是關於該主題的論文:免得我們記住:對加密金鑰的冷啟動攻擊
答案2
簡短的回答是肯定的。 RAM 將隨著斷電而失去其內容。
正如 Alex 在他的回答中所提到的,有一些方法可以透過冷卻 RAM 來在斷電後讀取 RAM 的內容。然而,內容物並非 100% 可回收;資料將會遺失。除此之外,這些冷啟動攻擊需要特殊設備來讀取 RAM 的內容而不覆蓋它。