【镜像仿真篇】Linux镜像仿真、E01镜像取证

 时间:2024-10-29 01:04:47

主要是Linux镜像仿真(DD、E01仿真相同),还介绍了特别特殊的一个情况,就是在虚拟磁盘里的镜像再挂载本地,出现的“磁盘占用”,导致无法成功仿真的问题!---【suy】

工具/原料

FTK Imager

VMware Workstation

一、FTK Imager 挂载镜像

1、FTK Imager官网链接:“https://accessdata.com/product-download/ftk-imager-version-4-5”。

2、FTK Imager“可写”模式1)选择“可写”模式! (路径:文件->Imager Mounting);2)mount成功后,会在本地磁盘显示出新的分区,记住"驱动器号";

【镜像仿真篇】Linux镜像仿真、E01镜像取证

3、*"注意一"!!!本地“磁盘管理”看是否显示挂载的磁盘,来确认镜像的挂载真实性,虚拟磁盘挂载的本地无法找到硬盘!!!

二、新建VMware虚拟机

1、VM官网链接:“https://www.vmware.com/products/workstation-pro/workstation-pro-evaluation.html”。

2、选择客户端镜像系统此镜像是Linux的Ubuntu系统,不清楚的也可以看FTK Imager 挂载起来的分区;

【镜像仿真篇】Linux镜像仿真、E01镜像取证

3、磁盘类型选择“SATA”*"注意二"!!!Linux系常选择“SATA、SCSI”,Windows Server常选择“IDE”;

【镜像仿真篇】Linux镜像仿真、E01镜像取证

4、本地磁盘*"注意三"!!!选择“使用物理磁盘”,选择 FTK Imager 挂载起来的对应驱动器号。

【镜像仿真篇】Linux镜像仿真、E01镜像取证

5、镜像成功仿真到这里直接下一步即可完成虚拟机的创建了,出现的下图这些点击是就行了。

【镜像仿真篇】Linux镜像仿真、E01镜像取证

6、跑马灯

【镜像仿真篇】Linux镜像仿真、E01镜像取证

7、前面操作没问题的话,系统镜像就正常被启动起来了。

【镜像仿真篇】Linux镜像仿真、E01镜像取证

错误示范

1、从虚拟磁盘挂载的镜像,在磁盘管理里面并没有对应的磁盘,提示“物理磁盘已被占用”,无法进入系统!

【镜像仿真篇】Linux镜像仿真、E01镜像取证
  • win7机箱前面的耳机插孔声音设置
  • 怎样对磁盘配额项目进行修改、新增、删除
  • 如何进行Windows通知设置#校园分享#
  • cmd如何命令回显打开或关上
  • 如何修改欢迎屏幕、UAC桌面及新用户的输入法
  • 热门搜索
    小学生清明节手抄报 遵纪守法手抄报 关于新学期的手抄报 环保手抄报内容资料 爱耳日手抄报 清明节手抄报一等奖 端午节的手抄报 简单又漂亮 科学幻想手抄报 关于母亲的手抄报 关于孝的手抄报