덤프(dump)

덤프란?

어떤 장애가 발생했을 때, 프로그램의 오류 수정이나 데이터의 검사(디버그)를 위해

그 상태 (기억된 내용의 일부 또는 전부)를 외부 장치의 하나인 프린터 등 행 인쇄기 같은 출력장치에 표시

혹은 인쇄하기 위해 기억장치나 파일 내용의 전체 또는 일부 자료에 기억시킨 내용을 보조기억장치 등

기록 매체에 복사, 전이하는 조작을 일컫거나 컴퓨터 주기억장치와 레지스터, 데이터나 프로그램 등 디지털 계산기에

그런 내용이 존재 및 지정된 메모리 영역이다.

 

우리가 운영체제에서 자주 겪는 메모리 덤프란

 

System의 물리 Memory를 File형태로 저장하는 방법으로 침해사고 시점의 휘발성 Data를 File로 간직하여

Memory에 변화를 주지 않으면서 분석하기 위해 Memory Dump를 수행한다.