Предположительно /dev /mem работает, но если я открою leafpad и добавлю туда несколько случайных строк, никаких данных такого рода не появится. Таким образом, он не только не отображает все содержимое оперативной памяти (должно быть ОЧЕНЬ БОЛЬШЕ данных, чем показано), но даже не показывает, что используется.
Я пытаюсь загрузить Kali с флэшки, а затем посмотреть, есть ли какие-либо артефакты от предыдущего сеанса Windows, оставшиеся в оперативной памяти (поэтому установка инструментов может быть не идеальной, если они не будут работать с постоянством). Есть ли хороший способ сделать это?