Licson Lee
says to
YSITD
休眠然後用別的系統來讀取 windows 的 memory dump（