Y a-t-il une trace dans la RAM (Random Access Memory) des entrées au clavier?

1

J'ai perdu quelques notes et il me reste environ 40 minutes avant que mon ordinateur ne redémarre. Je sais que c'est peut-être impossible, mais je vais peut-être apprendre quelque chose. La question est donc la suivante: y a-t-il une trace de RAM laissée par une entrée au clavier qui pourrait être récupérée en 40 minutes ou moins. J'utilise Win 7 build 7100. Edit: le navigateur est Chrome, tout le monde sait comment vider la RAM? Je cherche mais je ne trouve pas

utilisateur27509
la source
Je cherche quelque chose à vider ram, maintenant.
user27509

Réponses:

2

Si vous voulez voir par vous-même à quel point c'est impossible, téléchargez HxD . Accédez à Extras> Ouvrir la RAM> chrome.exe> ​​OK, puis examinez vous-même la mémoire de Chrome.

zildjohn01
la source
4

Non, la saisie au clavier ne laisse pas de résidu fiable dans la RAM. Bien qu'il soit possible que la mémoire RAM utilisée par l'application qui est tombée en panne (je suppose que c'est ce qui s'est passé) ne soit pas encore écrasée, il est très peu probable que vous puissiez en tirer quelque chose d'utile.

Adam Robinson
la source
Merci. J'ai utilisé le navigateur Chrome de Google, aucun indice?
user27509
1

Non désolé. La seule façon d'obtenir ce niveau de persistance à partir d'une trace de mémoire vive est de geler la mémoire RAM de manière cryogénique , et ce n'est valable que pour environ 20 minutes.

Robert Harvey
la source
:) Alors maintenant, j'ai environ 38 minutes + 20 minutes + coût de l'azote liquide
utilisateur27509
0

Je ne le pense pas, car les appuis clavier passent généralement par le port USB et sont gérés par le contrôleur USB de manière imprévisible. Il n'y a pas de correspondance directe entre un clavier et la mémoire.

Si vous supposez qu'ils sont stockés quelque part dans votre RAM, vous devriez vérifier tous les octets de RAM utilisée sans aucun indice .. non faisable

Vous auriez dû utiliser quelque chose comme un enregistreur de frappe.

Jack
la source
Oui, Keylogger irait bien. Existe-t-il un mappage: clavier-> windows-> ram
utilisateur27509
@Chris: Un enregistreur de frappe ne fait rien après coup.
Adam Robinson