Image Acquisition & Mount
Akvizicija
DD
dcfldd
FTK Imager
Možete preuzeti FTK imager odavde.
EWF
Možete generisati sliku diska koristeći ewf alate.
Montiranje
Više tipova
Na Windows operativnom sistemu možete pokušati da koristite besplatnu verziju Arsenal Image Mounter alata (https://arsenalrecon.com/downloads/) za montiranje forenzičke slike.
Sirova
EWF
ArsenalImageMounter
To je Windows aplikacija za montiranje volumena. Možete je preuzeti ovde https://arsenalrecon.com/downloads/
Greške
ne može da montira /dev/loop0 samo za čitanje
u ovom slučaju morate koristiti zastave-o ro,norecovery
pogrešan tip fs, loša opcija, loš superblock na /dev/loop0, nedostaje codepage ili pomoćni program, ili druga greška.
u ovom slučaju montiranje nije uspelo jer je offset fajl sistema različit od offseta disk slike. Morate pronaći veličinu sektora i početni sektor:
Imajte na umu da je veličina sektora 512 i početak je 2048. Zatim montirajte sliku na sledeći način:
Last updated