Image Acquisition & Mount
Acquisition
DD
dcfldd
FTK Imager
Sie können den FTK Imager hier herunterladen.
EWF
Sie können ein Festplattenabbild mit den ewf tools erstellen.
Mount
Mehrere Typen
In Windows können Sie die kostenlose Version von Arsenal Image Mounter (https://arsenalrecon.com/downloads/) versuchen, um das forensische Image zu mounten.
Raw
EWF
ArsenalImageMounter
Es ist eine Windows-Anwendung zum Einbinden von Volumes. Sie können es hier herunterladen https://arsenalrecon.com/downloads/
Fehler
cannot mount /dev/loop0 read-only
in diesem Fall müssen Sie die Flags-o ro,norecovery
verwenden.wrong fs type, bad option, bad superblock on /dev/loop0, missing codepage or helper program, or other error.
in diesem Fall ist das Einbinden fehlgeschlagen, da der Offset des Dateisystems anders ist als der des Disk-Images. Sie müssen die Sektorgröße und den Startsektor finden:
Beachten Sie, dass die Sektorgröße 512 und der Start 2048 ist. Mounten Sie das Image dann wie folgt:
Last updated