Image Acquisition & Mount
Отримання
DD
dcfldd
FTK Imager
Ви можете завантажити FTK імеджер звідси.
EWF
Ви можете створити образ диска, використовуючи інструменти ewf.
Монтування
Кілька типів
У Windows ви можете спробувати використати безкоштовну версію Arsenal Image Mounter (https://arsenalrecon.com/downloads/) для монтування образу форензики.
Raw
EWF
EWF
ArsenalImageMounter
Це Windows-додаток для монтування томів. Ви можете завантажити його тут https://arsenalrecon.com/downloads/
Помилки
cannot mount /dev/loop0 read-only
у цьому випадку вам потрібно використовувати прапорці-o ro,norecovery
wrong fs type, bad option, bad superblock on /dev/loop0, missing codepage or helper program, or other error.
у цьому випадку монтування не вдалося через те, що зміщення файлової системи відрізняється від зміщення образу диска. Вам потрібно знайти розмір сектора та початковий сектор:
Зверніть увагу, що розмір сектора - 512, а початок - 2048. Потім підключіть образ таким чином:
Last updated