BareMetal-RAM-Dumper

BareMetal 内存转储工具 一个简单的 x86 裸机工具，设计用于从磁盘/USB 启动，并直接将系统内存转储到启动介质。它依赖于 BIOS 中断进行启动和磁盘操作，并进入非实模式以访问 1MB 屏障以上的内存。 背景：冷启动攻击 ❄️ 本工具最初是为实验冷启动攻击 而开发并成功测试的。通过冻结笔记本电脑的 RAM（低至 -60°C），然后快速从包含此工具的 USB 驱动器重新启动，可以在数据衰减之前将冻结的内存内容转储到磁盘，从而可以提取加密密钥等敏感信息。 特性 自定义引导加载程序： 直接通过 BIOS（Legacy CSM）启动。无需操作系统。 非实模式：...