Насколько я понимаю, ничего сложного нет в создании полного образа оперативки виртуальной машины: например, поставить виртуалку на паузу и побитно считать её память.
А возможно ли это сделать в реальной системе? Или любая попытка сделать полный образ памяти системы будет приводить к неконтролируемым изменениям в ней?