Image Acquisition & Mount
Verwerwing
DD
dcfldd
FTK Imager
Jy kan die FTK-imager hier aflaai.
EWF
Jy kan 'n skyfafbeelding genereer deur die ewf tools te gebruik.
Monteer
Verskeie tipes
In Windows kan jy probeer om die gratis weergawe van Arsenal Image Mounter (https://arsenalrecon.com/downloads/) te gebruik om die forensiese beeld te monteer.
Rou
EWF
ArsenalImageMounter
Dit is 'n Windows-toepassing om volumes te koppel. Jy kan dit hier aflaai https://arsenalrecon.com/downloads/
Foute
kan nie /dev/loop0 slegs-lees koppel nie
in hierdie geval moet jy die vlae-o ro,norecovery
gebruikverkeerde fs-tipe, slegte opsie, slegte superblock op /dev/loop0, ontbrekende kodebladsy of hulpprogram, of ander fout.
in hierdie geval het die koppeling misluk omdat die afsnit van die lêersisteem verskil van dié van die skyfafbeelding. Jy moet die Sektor-grootte en die Beginsektor vind:
Merk op dat sektor grootte 512 is en begin is 2048. Monteer dan die prent soos hierdie:
Last updated