Получаем образ оперативной памяти

1. да. ведь туда как раз и сбрасывает всю память
2. «Не совсем понял, как по закрытию программы память остается на месте. Или там образуется «каша», которую и анализируют?»
не понял полностью вопроса.
«Файл подкачки тоже, если не ошибаюсь, может очищаться при перезагрузке. „
зависит от настроек системы.

это програмное решение.
есть еще апаратные.
если мне попадет в руки хоть одно, опишу )

10 популярных игр и приложений для Ubuntu в мае 2012 (репозиторий UALinux)

думаю к ним, как обычно надо заходить через пару дней после публикации новости ))))