حافظه یا memory همان جایی است که هر بدافزاری باید در آن برای انجام وظایفش عملیات های مختلف را انجام دهد.
شناسایی malware و rootkit ها هدف دوره memory forenic است.
دوره chfi مقدمه و شروعی برای جرم شناسی در سیستم های رایانه ای است
این دوره شامل جرم شناسی سیستم عامل، پایگاه داده، موبایل و ... است