Hi,
auch der
RAM ist lesbar. Hier kann man also genauso die Datei auslesen (wenn man weiß wo sie liegt). Da gab es erst neulich ganz interessante Probleme bei Windows Vista, da hier der virtuelle Speicher in eine Datei ausgelagert wird (was der Sinn von virtuellem Speicher ist), diese aber auch unverschlüsselt und lesbar ist (kann dann halt missbraucht werden um die Sperren von nicht-signiertem zu umgehen). Das heißt spätestens wenn die Datei aus dem phy.
Ram verdrängt wird läge die Datei auf der Festplatte. Ansonsten solltest du dir einfach mal den MemoryStream anschauen, der legt keine Datei an.
Gruß Der Unwissende