You are here: Home » Blog » Adquisición de Memoria RAM de una máquina virtual (VMware)

Adquisición de Memoria RAM de una máquina virtual (VMware)

Para generar un volcado de memoria RAM de una Máquina Virtual a disco en VMware se debe suspender la máquina virtual, en este caso usando la consola de VSphere.

Vmware Machine

Validar el log de eventos hasta que se complete la tarea de suspendido.

Vmware Suspend

Una vez suspendida la máquina vamos a la configuración de la máquina para localizar la ruta del datastore y disco correspondiente, lo podemos obtener desde la configuración de la máquina virtual (Edit Settings) / Hardware , allí nos ubicamos sobre el disco duro y validamos la ruta del archivo de disco.

 

Vmware Datastore

Vamos a la vista de datastore, ubicamos el datastore donde se encuentra nuestra VM y buscamos dentro del datastore

Datastore Browse

 

Dentro de la ruta de nuestra máquina virtual encontraremos un archivo con extención .vmss (saved state)

VMware vmss

Con este artículo finalizamos la fase de adquisición de Memoria RAM en sistemas windows.

Referencias:

  1. Converting a snapshot file to memory dump using the vmss2core tool http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2003941

Founder of http://hotfixed.net - Co-Founder of @BusyToneGroup and @S3cT0 | Penetration Tester | Security Consultant | Linux | VoIP

http://hotfixed.net