Como extrair um arquivo do hiberfil.sys?

Question

Eu coloquei meu computador no modo de suspensão ontem, e quando eu o liguei novamente, um arquivo foi revertido para o estado em que estava quando liguei o computador pela primeira vez naquele dia. Depois de algum googling, descobri que o arquivo ainda pode estar acessível em hiberfil.sys , embora não estivesse no modo de hibernação especificamente.

Como posso recuperar esse arquivo, se isso for remotamente possível? Eu estou olhando para o arquivo errado? Existe um arquivo semelhante para o modo de suspensão?

    

Answer 1

Você pode tentar ver o hiberfil.sys usando a função de pesquisa de um editor hexadecimal. Isso provavelmente será apenas uma coisa sensata se for um arquivo de texto e, mesmo assim, não há garantia de que as páginas de memória que contêm o arquivo sejam contíguas.

Também é mais do que provável que o programa armazene os dados na RAM em um formato diferente do que gravaria no disco. Então, você precisaria estar intimamente familiarizado com o modo como esse programa está usando esses dados na RAM.