Eu entendo que tudo é um arquivo simples no Linux. Quão difícil é descarregar o conteúdo da memória principal em um arquivo simples? Já existe no Linux? Se sim, qual é o caminho para o arquivo? Quais são as permissões padrão?
/dev/mem é provavelmente o que você está procurando , esse arquivo é manipulado como qualquer outro arquivo de dispositivo com dd e outros utilitários.
Permissões no meu sistema Linux Debian são:
crw-r----- 1 root kmem 1, 1 Aug 21 09:31 mem
O kcore é (deve ser) uma cópia exata do que está sendo executado na memória.
cat /proc/kcore
deve ser legível por todos.