参照の割り当てはアトミックなので、Interlocked.Exchange（ref Object、Object）が必要なのはなぜですか？
生のメモリダンプをボラティリティで認識される形式に変換する
ルートキットは「ボラティリティ」やその他のメモリフォレンジックツールからプロセスを隠すことができますか？
Windowsコマンドラインからメモリダンプを作成する
大規模なダンプを伴う揮発性フォレンジック
Volatility.exeは、XPメモリダンプの2つのプロファイルを提案します。どちらを使用する必要がありますか？