Image Acquisition & Mount
Aquisição
DD
dcfldd
FTK Imager
Você pode baixar o FTK imager daqui.
EWF
Você pode gerar uma imagem de disco usando as ferramentas ewf.
Montagem
Vários tipos
No Windows, você pode tentar usar a versão gratuita do Arsenal Image Mounter (https://arsenalrecon.com/downloads/) para montar a imagem forense.
Raw
EWF
ArsenalImageMounter
É uma aplicação do Windows para montar volumes. Você pode baixá-lo aqui https://arsenalrecon.com/downloads/
Erros
não é possível montar /dev/loop0 somente leitura
neste caso, você precisa usar as flags-o ro,norecovery
tipo de sistema de arquivos incorreto, opção inválida, superbloco inválido em /dev/loop0, página de código ausente ou programa auxiliar, ou outro erro.
neste caso, a montagem falhou devido ao deslocamento do sistema de arquivos ser diferente do da imagem do disco. Você precisa encontrar o tamanho do setor e o setor de início:
Note que o tamanho do setor é 512 e o início é 2048. Em seguida, monte a imagem da seguinte forma:
Last updated