我为我的计算机创建了一个.E01文件和一个.dd文件。我想研究它的一些部分(例如目录)。我希望能够分析E01文件上的内容,但我不确定如何进行分析。查看这些文件的方式有哪些?我假设我可以用vmware或类似的东西来做,但我在网上找不到关于这方面的指南。
耽误您时间,实在对不起。
发布于 2021-02-13 00:41:37
在Windows系统上,您可以使用程序FTK Imager挂载e01或dd镜像文件并显示其内容。
在Linux系统上,xmount、mount等是最好的选择。
https://stackoverflow.com/questions/65300415
复制相似问题