【WinHex篇】WinHex制作特定区域镜像教程
【WinHex篇】WinHex制作特定区域镜像教程
在取证分析的过程中经常会遇到有坏分区、未知的视频监控格式等取证软件无法正常取证的磁盘、我们首先需要查明它的文件格式,但现在的磁盘动辄TB级以上,如果对其全盘镜像,不仅耗时耗资,也不方便移动传输;此时我们可以先对该磁盘进行部分镜像,也就是对磁盘的特定区域进行镜像,下面用WinHex来介绍对磁盘进行特定区域的镜像教程—【suy】
文章目录
- 【WinHex篇】WinHex制作特定区域镜像教程
- 1、创建磁盘镜像
- 2、指定镜像大小
- 3、镜像制作完成
- 4、镜像文本记录
- 总结
1、创建磁盘镜像
同创建磁盘镜像的步骤
路径:文件(F)->创建磁盘镜像(C)->选择磁盘;
2、指定镜像大小
我们的目的只是想查清楚其文件格式类型,并不需要全盘或整个分区的镜像,通常对镜像的头部扇区制作100MB~500MB左右的镜像即可,以下以100MB的大小来制作镜像。
3、镜像制作完成
4、镜像文本记录
总结
同理制作全盘镜像、某分区镜像等。
名称 | 时间 |
---|---|
开始编辑日期: | 2021 年 09 月 29 日 |
最后编辑日期: | 2021 年 09 月 29 日 |
【WinHex篇】WinHex制作特定区域镜像教程相关推荐
- Yocto系列讲解[实战篇]85 - 制作ubi镜像和自动挂载ubifs文件系统
By: fulinux E-mail: fulinux@sina.com Blog: https://blog.csdn.net/fulinus 喜欢的盆友欢迎点赞和订阅! 你的喜欢就是我写作的动力! ...
- 制作篇3 - 制作agent-server镜像包
该镜像包主要安装CDH 的daemons,agent服务 1. 创建并运行基础容器 启动基础容器,在此基础上安装agent-server所需的软件 docker run -d \ --hostname ...
- 【WinHex篇】WinHex制作磁盘镜像教程
WinHex制作磁盘镜像教程-[suy] 文章目录 1.路径:文件(F)->创建磁盘镜像(C)->选择磁盘 2.选择驱动器 3.镜像参数 4.镜像开始制作 5.镜像hash校验 总结 1. ...
- 【WinHex篇】WinHex只读模式(写保护)设置
[WinHex篇]WinHex只读模式(写保护)设置 手边没有硬件只读锁,可尝试用软只读的模式来做临时代替,非绝对的安全,非必要不要使用案件检材,防止被污染.-[suy] 文章目录 [WinHex篇] ...
- DZ插件制作简易入门教程(自学手记)第一篇
看了Maple-x和泡哥写的那两篇插件制作教程,还是让我如云里雾里.后经仔细研究插件实例,总算有所收获,但弯路走了不少.为避免后来者重蹈覆辙,在此总结成文,算做个笔记好了. 就用最经典的项目名称Hel ...
- 【WinHex篇】WinHex功能面板简介
[WinHex篇]WinHex功能面板简介 WinHex功能面板简介-[suy] 文章目录 [WinHex篇]WinHex功能面板简介 WinHex A-菜单栏 B-工具栏 C-案件数据 D-当前 ...
- 联想Lico+singularity容器制作+anaconda3安装教程
最近在使用联想Lico框架下的高性能计算平台 学校以后要扩建这个平台,现在就7个P4和两个P100 未来有更多显卡会加入(手动微笑) 这个平台不像自己电脑那样有可视化界面 为了方便管理和兼容不同环境下 ...
- Kubernetes学习笔记三:Docker安装,Docker使用,编写Dockerfile,制作容器镜像,上传docker镜像
文章目录 Docker的安装 Docker的使用:docker run命令 查看本地存在的镜像:docker images命令 编写Dockerfile,制作容器镜像 docker build制作镜像 ...
- Docker Review - dockerfile 实战_使用dockerfile制作tomcat镜像
文章目录 Pre Docker 官方镜像 Dockerfile dockerfile制作tomcat镜像 准备软件 编写Dockerfile文件 dockerfile构建镜像 启动镜像 测试访问tom ...
- html5游戏制作入门系列教程(八)
今天,我已经准备了一个新的游戏 – SkyWalker.基本上 – 这是用飞飞行模拟射击类游戏.我们的目标到达终点线.这个游戏还有其它一些特点,例如使用飞机运动动画和爆炸动画,多按键处理(例如同时移动 ...
最新文章
- 微生物组——宏基因组分析专题培训开课啦!!!
- Linux操作系统选择:Debian or Ubuntu
- SSPI简介 windows专用GSSAPI
- 解决复制虚拟机时候网络不从eth0开始问题
- 中国煤炭工业节能减排现状研究分析及市场前景预测报告2022-2028年版
- Python学完之后从业情况怎么样?
- 一些学习cocos2d的网站
- uva 10570——Meeting with Aliens
- Python学习入门基础教程(learning Python)--4.2.3 Python的for实现递归,(0629学习笔记)我研究出来了!...
- 银行招聘考试面试心得
- 如何修复 Ubuntu 上“...script returned error exit status 1”的错误
- Qt之切换语言的方法(传统数组法与Qt语言家)
- 2022抖音日活用户超8亿,旅游商家如何从抖音获客?
- 第十届山东理工大学ACM网络编程擂台赛 重现
- Kotlin学习笔记八-数据代理类型,接口与抽象类
- 微博Jquery案例
- vue项目使用mand mobile check选择项组点击选中,选中的列表延迟一位问题
- 与六年测试工程师促膝长谈,他分享的这些让我对软件测试工作有了全新的认知~
- linux 相机,linux下使用大恒相机实时运行ORB-SLAM
- 没有鼠标就无法对计算机进行操作,电脑鼠标不灵敏是什么原因?怎么解决?
热门文章
- 一个人最顶级的修养,不与烂人烂事纠缠
- 少男杀手dodolook签约酷6网原创红人阵营
- 计算机桌面壁纸大小怎么设置,电脑桌面背景和大小比例怎么调试?教你调试电脑桌面背景和大小比例的方法...
- 蓝桥杯2013第四届 第四题39级台阶
- 微信开发者工具使用git
- 在格式化的场景下,React input 的光标的处理办法
- 德州大学达拉斯分校计算机专业博士,德克萨斯大学达拉斯分校计算机科学理科硕士入学条件及实习就业...
- 德州大学奥斯汀分校计算机专业排名,德州大学奥斯汀分校专业排名一览及最强专业推荐(USNEWS美国大学排名)...
- AutoIt3常见问题解答
- STM32H750移植STemWin,驱动ST7789