メモリイメージの取得
PC からメモリイメージを取得する手順についてメモします。
ツールの準備
メモリイメージを取得するツールは色々あるようですが今回は FTK Imager を使用します。
通常はメモリイメージを取得したい PC にツールがインストールされている事はないので USB メモリ上にツールを準備します。
- FTK Imager Version 4.7.1 | AccessData からインストーラをダウンロードする
※過去には FTK Imager Lite という製品があったようですが無くなったようです - 自分の PC にインストールする
- 【C:¥Program Files¥AccessData¥FTK Imager】又は【C:¥Program Files (x86)¥AccessData¥FTK Imager】を USB メモリにコピーする
- 【C:¥windows¥system32】から【mfc140u.dll】【msvcp140.dll】【vcruntime140.dll】を USB メモリにコピーする
メモリイメージの取得
- メモリイメージを取得したい PC に USB メモリを接続する
- 【FTK Imager.exe】を管理者として実行する
- 【File】－【Capture Memory】を選択する
- 保存先を選択して【Capture Memory】を押下する
