jtsylve / LiME

LiME（以前称为 DMD）是一个可加载内核模块 (LKM)，它允许从 Linux 和基于 Linux 的设备（例如由 Android 提供支持的设备）获取易失性内存。该工具支持从设备的文件系统或通过网络获取内存。 LiME 的独特之处在于它是第一个允许从 Android 设备捕获完整内存的工具。它还最大限度地减少了采集过程中用户和内核空间进程之间的交互，这使得它能够生成比其他专为 Linux 内存采集而设计的工具更合理的内存捕获。