美文网首页
linux--dd导出的文件查看方法

linux--dd导出的文件查看方法

作者: w_dll | 来源:发表于2021-10-14 13:48 被阅读0次

    配合取证工作心力憔悴;终于找到了解决的方法
    之前公安老说我们给的磁盘存在问题,我接手的工作没有任何文档,只有自己摸索。。
    其实很简单,但是比较花时间,就是把dd导出的磁盘,再传到linux服务器里,挂载下,就可以查看到里面的内容了,
    参考文档 http://blog.chinaunix.net/uid-20657684-id-1588079.html

    新建挂载点

    mkdir /media/bsi-4hsrfwtm/
    

    计算偏移量

    fdisk -l -u -C 1 bsi-4hsrfwtm.disk
    

    偏移量为2048*512=1048576

    挂载

    mount -o loop,offset=1048576 bsi-4hsrfwtm.disk /media/bsi-4hsrfwtm/
    

    相关文章

      网友评论

          本文标题:linux--dd导出的文件查看方法

          本文链接:https://www.haomeiwen.com/subject/dbtuoltx.html