Image Acquisition & Mount
प्राप्ति
DD
डीसीएफएलडी
FTK इमेजर
आप यहाँ से FTK इमेजर डाउनलोड कर सकते हैं।
EWF
आप ewf tools का उपयोग करके एक डिस्क छवि उत्पन्न कर सकते हैं। ewf tools।
माउंट
कई प्रकार
Windows में आप फ्री संस्करण का उपयोग कर सकते हैं Arsenal Image Mounter (https://arsenalrecon.com/downloads/) को फोरेंसिक्स इमेज को माउंट करने के लिए।
Raw
EWF
आर्सेनल इमेज माउंटर
यह एक Windows एप्लिकेशन है जो वॉल्यूम को माउंट करने के लिए है। आप इसे यहाँ से डाउनलोड कर सकते हैं https://arsenalrecon.com/downloads/
त्रुटियाँ
/dev/loop0 को केवल पढ़ने के लिए माउंट नहीं किया जा सकता
इस मामले में आपको फ्लैग-o ro,norecovery
का उपयोग करना होगा।गलत एफएस प्रकार, बुरा विकल्प, /dev/loop0 पर बुरा सुपरब्लॉक, कोडपेज या हेल्पर प्रोग्राम गायब है, या अन्य त्रुटि।
इस मामले में माउंट विफल हुआ क्योंकि फाइलसिस्टम का ऑफसेट डिस्क इमेज के ऑफसेट से भिन्न है। आपको सेक्टर साइज और स्टार्ट सेक्टर खोजने की आवश्यकता है:
नोट करें कि सेक्टर का आकार 512 है और प्रारंभ 2048 है। फिर छवि को इस तरह माउंट करें:
Last updated