linux--dd导出的文件查看方法

2021-10-14  本文已影响0人  w_dll

配合取证工作心力憔悴;终于找到了解决的方法
之前公安老说我们给的磁盘存在问题,我接手的工作没有任何文档,只有自己摸索。。
其实很简单,但是比较花时间,就是把dd导出的磁盘,再传到linux服务器里,挂载下,就可以查看到里面的内容了,
参考文档 http://blog.chinaunix.net/uid-20657684-id-1588079.html

新建挂载点

mkdir /media/bsi-4hsrfwtm/

计算偏移量

fdisk -l -u -C 1 bsi-4hsrfwtm.disk

偏移量为2048*512=1048576

挂载

mount -o loop,offset=1048576 bsi-4hsrfwtm.disk /media/bsi-4hsrfwtm/
上一篇下一篇

猜你喜欢

热点阅读