메모리 RAM
: CPU 가 빠르게 연산할 수 있도록 데이터를 전달하기 위해 데이터를 임시적으로 보관하는 장소
메모리 덤프
: 메모리에 저장된 휘발성 데이터를 비휘발성 데이터로 저장한 데이터
- 메모리 덤프를 수행한 시각에 저장되어 있는 데이터만이 메모리 덤프의 결과!
❔ 메모리 덤프 파일과 실제 실습한 덤프 파일 크기가 상이한 이유
→ 컴퓨터 RAM 과 사용하는 컴퓨터 RAM 크기의 차이
❔ 왜 메모리 덤프 파일의 크기가 장착된 RAM 크기보다 클까?
❗ 실제 컴퓨터가 메모리 레이아웃을 구성할 때에는 RAM 뿐만이 아니라 ROM, PCI 자원을 포함한다.
서로 다른 자원들을 하나의 가상 메모리 공간에 나열하여, 마치 하나의 커다란 메모리 공간이 있는 것처럼 이용하는 원리 !
→ 가상 주소 공간 (Virual Address Space)
메모리 덤프는 가상 주소 공간의 전 영역을 읽어와 하나의 파일로 만들기 때문에 RAM 용량보다 크기가 크다.
'Digital Forensics' 카테고리의 다른 글
시스템 정보 확인 (0) | 2025.05.22 |
---|---|
디지털 포렌식 (Digital Forensics) (0) | 2025.03.31 |
주요 레지스트리 경로 (0) | 2025.03.30 |
저장장치 인터페이스 (0) | 2025.03.26 |