[Windows] 메모리 덤프#03
◎ Windows hibernation files 자세한 내용은 [Windows] 메모리 덤프 형식(Memory Dump Format) 글에서 확인해주세요. [최대절전모드] > 1단계 최대절전모드의 시스템메모리는 일반적으로 c:\hiberfil.sys 파일에 저장됩니다. 최대절전모드를 사용 중인지 모르는 상태에서 종료해야된다면, 관리자권한으로 cmd를 실행한 뒤 아래 명령어로 최대절전모드를 켜고, 컴퓨터를 종료하면 됩니다. > powercfg /h on > shutdown /f /h • powercfg /h on : powercfg는 전원관리 명령어, /h는 hibernate(최대절전모드), on은 설정 켜기입니다. • shutdown /f /h : shutdown은 시스템 종료 명령어, /f는 강제종료..
포렌식/Memory Dump
2023. 9. 16. 00:57
공지사항