Solução para obter dados da memória de um processo

Question

Se eu estiver usando o Firefox e preenchendo um formulário grande (com muito texto para escrever), e por algum motivo eu acidentalmente pressiono F5 e todo o meu texto nos formulários é perdido, eu pode usar por exemplo HxD no Windows para recuperar o texto, porque ainda estão na memória. Como posso fazer o mesmo no Ubuntu?

    

Answer 1

Você pode navegar pelo arquivo virtual /proc/kcore (a imagem da RAM) e procurar por uma string digitada. Então, por exemplo (tudo como root)

strings /proc/kcore | grep unbelievable

irá procurar por uma string unbelievable

hd /proc/kcore | less

dará a você uma saída formatada em hexadecimal de toda a RAM.

Como sidenote, recomendo usar a extensão Lazarus FF / Chromium , que pode salvar seu bacon / formulários e impedir que eles problemas.