Image Acquisition & Mount
Acquisition
DD
dcfldd
FTK Imager
Možete preuzeti FTK imager odavde.
EWF
Možete generisati sliku diska koristeći ewf alate.
Mount
Several types
U Windows možete pokušati da koristite besplatnu verziju Arsenal Image Mounter-a (https://arsenalrecon.com/downloads/) da montirate forenzičku sliku.
Raw
EWF
ArsenalImageMounter
To je Windows aplikacija za montiranje volumena. Možete je preuzeti ovde https://arsenalrecon.com/downloads/
Errors
cannot mount /dev/loop0 read-only
u ovom slučaju treba da koristite oznake-o ro,norecovery
wrong fs type, bad option, bad superblock on /dev/loop0, missing codepage or helper program, or other error.
u ovom slučaju montiranje je neuspešno jer je pomeraj datotečnog sistema drugačiji od onog na slici diska. Treba da pronađete veličinu sektora i početni sektor:
Napomena da je veličina sektora 512 a početak je 2048. Zatim montirajte sliku ovako:
Last updated