<div dir="ltr">Hi Andrew, thanks for your reply.<div><br></div><div style>Yea, i know that most of distros will load up a big chunk of mem.</div><div style>Right now i&#39;m using a ubuntu minimal - iso, it starts and it uses 36MB aprox, then using the LiME module.</div>
<div style>I&#39;m trying to trim this footprint down...</div><div style><br></div><div style>Another tool that should be good to do this (problably the best) is the scraper.bin that the &quot;princeton research&quot; guys did.</div>
<div style>Has anyone ever used this to dump mem and then use volatility?<br></div><div style><br></div><div style>Thanks</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Wed, Jun 5, 2013 at 2:44 PM, Andrew Case <span dir="ltr">&lt;<a href="mailto:atcuno@gmail.com" target="_blank">atcuno@gmail.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">booting to a real linux distro is still going to use quite a bit of<br>
RAM and most of it in the first GB of physical memory, which is not<br>
what you want. I believe there was DOS based live CD OS that was used<br>
during the cold boot reseasrch or by some group replicating it. This<br>
would be much more useful if you could find it.<br>
<div><div class="h5"><br>
On Tue, Jun 4, 2013 at 9:04 AM, Filipe Bernardo &lt;<a href="mailto:filipesam@gmail.com">filipesam@gmail.com</a>&gt; wrote:<br>
&gt; Hello all,<br>
&gt; First congrats on a great tool :)<br>
&gt;<br>
&gt; I&#39;m looking for some iso/distro to be able to do some &quot;coldboot&quot; testing,<br>
&gt; and i was thinking on using LiME module.<br>
&gt;<br>
&gt; Does anyone have done anything related to this, like a really small kernel<br>
&gt; booting to usb, and dump the mem?<br>
&gt;<br>
&gt; What do you guys use to do memory dumps? (on &quot;real&quot; systems not vm&#39;s ?)<br>
&gt;<br>
&gt; Thanks<br>
&gt;<br>
&gt;<br>
</div></div>&gt; _______________________________________________<br>
&gt; Vol-users mailing list<br>
&gt; <a href="mailto:Vol-users@volatilityfoundation.org">Vol-users@volatilityfoundation.org</a><br>
&gt; <a href="http://lists.volatilityfoundation.org/mailman/listinfo/vol-users" target="_blank">http://lists.volatilityfoundation.org/mailman/listinfo/vol-users</a><br>
&gt;<br>
</blockquote></div><br></div>