Книги — Volatility framework

Криминалистика компьютерной памяти на практике: Как эффективно анализировать оперативную память