Image Acquisition & Mount
Acquisition
DD
dcfldd
FTK Imager
Μπορείτε να κατεβάσετε το FTK imager από εδώ.
EWF
Μπορείτε να δημιουργήσετε μια εικόνα δίσκου χρησιμοποιώντας τα ewf tools.
Mount
Several types
Στο Windows μπορείτε να προσπαθήσετε να χρησιμοποιήσετε την δωρεάν έκδοση του Arsenal Image Mounter (https://arsenalrecon.com/downloads/) για να mount the forensics image.
Raw
EWF
ArsenalImageMounter
Είναι μια εφαρμογή Windows για την τοποθέτηση τόμων. Μπορείτε να την κατεβάσετε εδώ https://arsenalrecon.com/downloads/
Errors
cannot mount /dev/loop0 read-only
σε αυτή την περίπτωση πρέπει να χρησιμοποιήσετε τις σημαίες-o ro,norecovery
wrong fs type, bad option, bad superblock on /dev/loop0, missing codepage or helper program, or other error.
σε αυτή την περίπτωση η τοποθέτηση απέτυχε επειδή η μετατόπιση του συστήματος αρχείων είναι διαφορετική από αυτή της εικόνας δίσκου. Πρέπει να βρείτε το μέγεθος τομέα και τον αρχικό τομέα:
Σημειώστε ότι το μέγεθος τομέα είναι 512 και η αρχή είναι 2048. Στη συνέχεια, τοποθετήστε την εικόνα όπως αυτό:
Last updated