답변:
아니야, 미안. RAM 추적에서 해당 수준의 지속성을 얻을 수있는 유일한 방법은 RAM을 극저온으로 동결하는 것입니다. 이는 약 20 분 동안 만 유효합니다.
키보드 누름은 일반적으로 USB를 통과하고 예측할 수없는 방식으로 USB 컨트롤러에 의해 처리되기 때문에 그렇게 생각하지 않습니다. 키보드와 메모리간에 직접적인 매핑이 없습니다.
RAM의 어딘가에 저장되어 있다고 가정하면 단서없이 사용 된 RAM의 모든 바이트를 확인해야합니다.
키로거와 같은 것을 사용해야합니다.