Image Acquisition & Mount
Acquisizione
DD
dcfldd
FTK Imager
Puoi scaricare FTK Imager da qui.
EWF
Puoi generare un'immagine del disco utilizzando gli strumenti ewf.
Mounta
Diversi tipi
In Windows puoi provare a utilizzare la versione gratuita di Arsenal Image Mounter (https://arsenalrecon.com/downloads/) per montare l'immagine forense.
Raw
EWF
ArsenalImageMounter
È un'applicazione Windows per montare volumi. Puoi scaricarla qui
Errori
impossibile montare /dev/loop0 in sola lettura
in questo caso è necessario utilizzare i flag-o ro,norecovery
tipo fs errato, opzione errata, superblock errato su /dev/loop0, pagina di codice mancante o programma di assistenza, o altro errore.
in questo caso il mount è fallito poiché l'offset del filesystem è diverso rispetto a quello dell'immagine disco. È necessario trovare la dimensione del settore e il settore di avvio:
Nota che la dimensione del settore è 512 e l'inizio è 2048. Quindi monta l'immagine in questo modo:
Last updated