配合取证工作心力憔悴;终于找到了解决的方法
之前公安老说我们给的磁盘存在问题,我接手的工作没有任何文档,只有自己摸索。。
其实很简单,但是比较花时间,就是把dd导出的磁盘,再传到linux服务器里,挂载下,就可以查看到里面的内容了,
参考文档 http://blog.chinaunix.net/uid-20657684-id-1588079.html
新建挂载点
mkdir /media/bsi-4hsrfwtm/
计算偏移量
fdisk -l -u -C 1 bsi-4hsrfwtm.disk
偏移量为2048*512=1048576
挂载
mount -o loop,offset=1048576 bsi-4hsrfwtm.disk /media/bsi-4hsrfwtm/
网友评论