para procurar determinadas ocorrencia de string na memoria no linux, basta usar o comando strings seguida do arquivo /dev/mem, depois usar pipe usar o comando grep e a string q voce quer pesquisar, lembrando que tem que estar como root
voce tambem pode usar --color depois do grep para destacar a string
by hacker fts315
fts315@skynet:~$ sudo strings /dev/mem | grep 'redtube'
voce tambem pode usar --color depois do grep para destacar a string
fts315@skynet:~$ sudo strings /dev/mem | grep --color 'redtube'
by hacker fts315