Как сделать(если возможно) моментальный снимок памяти без останова системы?

И куда ты снимок делать собираешся? в астрал?

http://superuser.com/questions/164960/how-do-i-dump-physical-memory-in-linux

Простым dd копируешь /dev/mem или /dev/kmem в файл на винте, только в процессе этого память будет меняться и ты не получишь моментальный снимок. Так тебе не подойдет.

Тебе нужно что-то не PC наверное

Как сделать(если возможно) моментальный снимок памяти без останова системы?

Если система работает в виртуальной машине, например.

Как сделать(если возможно) моментальный снимок памяти без останова системы?

Никак. Только через виртуалку, SMI или что-то другое гипервизороподобное.

Кстати, а какими способами можно например поместить виртуалку целиком в витруальную память, вместе с ее диском? Знаете?

Значит пациенту надо написать модуль ядра, который на время отключит прерывания, полностью возьмёт управление на себя и таки сделает дамп. Но вот куда, это уже другой вопрос.

Звучит как велосипед какой-то
Какая задача на самом деле стоит изначально?

Задача звучит очень просто и добавить к своему вопросу мне нечего.

Могу лишь переформулировать/перефразировать вопрос: Каким образом возможно(если конечно это возможно) сделать моментальный снимок всей виртуальной памяти машины?

PS: Вполне может быть и велосипед, но мне пока о нем ничего толком неизвестно.

Да, как технология решения данного вопроса, очень похоже на правду.

ОС в виртуалку.Виртуалку на паузу-копируешь память виртуалки(можно средствами виртуалки).

С живого компа-если в компе БИОС-невозможно,если УЕФИ-можно,накатав в уефи программу которая в определенное время будет делать паузу для рабочей ОС,и писать на флешку(или слать в сеть) дамп.

Значит пациенту надо написать модуль ядра, который на время отключит прерывания, полностью возьмёт управление на себя и таки сделает дамп. Но вот куда, это уже другой вопрос.

невыйдет.

Во время работы модуля-память ядра будет изменяться,также как стеки процессора-что делает решение такимже как копирование /dev/mem предварительно поставив на паузу все процессы.

Изменяться будет только память модуля, который совершает копирование. Но без этого никак, как нельзя вытянуть самого себя за волосы из болота. Тот кто будет копировать окажется в дампе искажённым.

Нужно заморозить память физически, переставить в своё устройство и там уже читать её. Иногда можно добиться того же и не вынимая память: Андроид взломали с помощью морозильника

Яж и сказал-что такое решение неотлично от того-что делаем скрипт,который делает паузу всем процессам юзера и всяким сервисам,после копирует память-будет искажены модули работы с диском и ЦП и часть памяти самого процесса копирования.Тоже что и с модулем но проще,но неудовлетворяет абсолюту задания-копия всей памяти со всеми стеками в один момент без искажений.

Или модифицировать подсистему hibernate
Фактически, именно это она и делает)

Или модулем ядра пробежаться по таблице страниц и все отметить как CoW. Получится такой себе снапшот.

Это называется checkpoint. И даже гуглятся какие-то наработки с ядром.

Заморозить электроны?

Пошёл по ссылке вон.

Задача звучит очень просто и добавить к своему вопросу мне нечего

Ок, давай сначала.
Зачем тебе снимок всей памяти?

Зачем тебе снимок всей памяти?

Чтобы получить моментальный снимок виртуальной памяти. Вопрос не в том зачем, а в том КАК -) Тоесть с технической точки зрения, данный вопрос по-смыслу является вполне законченным.

моментальный

без останова

ну ты понел. а если нет, то в сад

Вопрос не в том зачем

Т.е. ты просто школьник-камадрочер

А может zolden тебе другое решение предложит твоей проблемы? Без снятия снимка всей памяти.

Хотя мне, например, просто интересно, зачем такое может понадобиться :)