Cách DUMP RAM smartphone Android trong Memory forensic

[Phạm Hiếu]

Các bác cho em hỏi có cách nào để dump ram và lấy bản image ra phân tích trên kali không ạ? Mình sử dụng công cụ gì làm được ạ?
Em lang thang google mấy hôm nay vẫn chưa tìm ra manh mối gì, mục đích em muốn xem ram smartphone vẫn chứa nhứng ƯD hay website đã truy cập để phục vụ điều tra số :v

 

Các bác cho em hỏi có cách nào để dump ram và lấy bản image ra phân tích trên kali không ạ? Mình sử dụng công cụ gì làm được ạ?
Em lang thang google mấy hôm nay vẫn chưa tìm ra manh mối gì, mục đích em muốn xem ram smartphone vẫn chứa nhứng ƯD hay website đã truy cập để phục vụ điều tra số :v

Bạn thử xem: https://developer.android.com/studio/profile/memory-profiler

 

Bài này hình như là xem bộ nhớ trong điện thoại thôi bác :v

 

kali có mà bạn, volatility đó. Viết bằng Python, Ram của Linux, window, android, mac nó làm láng hết. bạn chỉ việc nghiên cứu các câu lệnh của nó thôi. Có thể tham khảo thêm ở đây : https://resources.infosecinstitute.com/memory-forensics-and-analysis-using-volatility/#gref

 

Vâng bác, nhưng volatility dùng để phân tích thôi nhỉ, giờ em muốn dump ram ra và dùng volatility phân tích ấy.
Em vẫn đang tìm cách để dump ram android ra.

 

bác ơi bác có list serie về điều tra số mobile k ạ, e theo dev mobile và bây h cũng muốn mày mò forensic mobile,có hướng dẫn hoặc mình cần phải có kiến thức cơ bản gì ạ, em cảm ơn bác nhiều @Phạm Hiếu