Image Acquisition & Mount
Verkryging
DD
dcfldd
FTK Imager
Jy kan die FTK imager hier aflaai.
EWF
Jy kan 'n skyfbeeld genereer met behulp van die ewf tools.
Mount
Verskeie tipes
In Windows kan jy probeer om die gratis weergawe van Arsenal Image Mounter (https://arsenalrecon.com/downloads/) te gebruik om die forensiese beeld te mont.
Raw
EWF
ArsenalImageMounter
Dit is 'n Windows-toepassing om volumes te monteer. Jy kan dit hier aflaai https://arsenalrecon.com/downloads/
Errors
cannot mount /dev/loop0 read-only
in hierdie geval moet jy die vlae-o ro,norecovery
gebruikwrong fs type, bad option, bad superblock on /dev/loop0, missing codepage or helper program, or other error.
in hierdie geval het die monteer gefaal omdat die offset van die lêerstelsel verskil van dié van die skyfbeeld. Jy moet die Sektor grootte en die Begin sektor vind:
Let op dat die sektor grootte 512 is en begin by 2048. Mount dan die beeld soos volg:
Last updated