Для получения дампа оперативной памяти можно использовать утилиту под названием FTK Imager. Скачиваем установщик и устанавливаем саму утилиту, затем запускаем ей от имени администратора. После запуска кликаем по меню File и выбираем пункт Capture Memory. Затем нажимаем на кнопку Browse и указываем каталог, куда будет сохранен образ. Далее нужно отметить галочкой Crеate AD1 и нажать Capture Memory, что в свою очередь запустит процедуру создания образа памяти...