qcow2镜像转换为iso_电子数据镜像格式的转换，以qcow2转raw为例

最近，我在用X-Ways Forensics处理镜像的时候遇到一些问题，涉及到一些软件对于镜像格式的支持及镜像格式的转换问题。下面以2017年的“美亚杯”的一个镜像简单记录一下。

我们在取证的过程中，会碰到各种各样的镜像，例如，raw,001,dd,img,aff,e01,ex01,vmdk,vhd,vdi,qcow,qcow2等等！

一般情况下我们直接取证工具就会自动解析咯，但是如果恰好碰到无法解析的情况，那估计就需要转换格式了！

1 首先在一份efc-hd.e01镜像中存在一个名为vm0-hd文件

2 结合题目的意思，这个vm0-hd的文件应该是linux内的磁盘镜像

3 一般情况下，我们不会考虑过多，直接将该文件导出，然后利用X-Ways Forensics直接加载即可，但是这次出现了下面的问题：

4 显然，这是出错了，那么我们使用qemu-img查看一下这个镜像文件的格式吧！

5 ok，镜像的格式是qcow2，我们看一看X-Ways Forensics支持的镜像类型，果然，not support!

6 但是，我们还是想继续在X-Ways上来解决问题，那就需要转化镜像的格式了。继续使用qemu-img，然后，命令的格式为

qemu-img convert -f -O

注意:当我在使用这个东西时候，E01的格式类型是要写成RAW的，不然会报错！

7 Now，试着去转化它！

8 成功加载，并且可以看到里面的内容

另外，我在必哥的指导之下，了解到鉴证大师是可以支持直接加载qcow2的镜像文件的。

那么加载镜像试一下，还不错！

qemu-img的安装程序，后台回复‘qemu’下载哦！

qcow2镜像转换为iso_电子数据镜像格式的转换，以qcow2转raw为例相关推荐

2021第七届美亚杯中国电子数据取证大赛详解write up
"美亚杯"第七届中国电子数据取证大赛-个人赛本人TEL15543132658同wechat,个人解题思路,有不同见解欢迎讨论. 本次比赛共1 个段落, 62 个小题, 总共114 ...
中国人民大学计算机取证,重邮举办全国计算机取证技术研讨会暨全国电子数据取证与司法鉴定挑战赛...
10月27日.28日,重庆邮电大学举行了第八届全国计算机取证技术研讨会暨全国电子数据取证与司法鉴定挑战赛.全国计算机取证相关专家云集. 中国科学院软件研究所研究员卿斯汉作了<从数据安全到健壮物联 ...
python中xml格式的转换
文章目录 python中xml格式的转换 1. 基于DOM. 2. 基于ElementTree 使用dicttoxml xmltodict等模块 1.解析xml文件: 2.字典转换为xml文件: 3. ...
SQL联合查询及SQL语句中日期格式的转换
SQL 三表联合查询用法及如何将日期数据的格式进行转换 1.1 SQL三表联合查询如下三张表表1–TableName1 NAME AGE amy 18 表B-TableName2 NAME I ...
2020第二届长安杯电子数据竞赛试题（二次修改版），本人亲解，尽量做到细致仔细，镜像百度网盘奉上，建议大家联系一下，弘连题目还是很好的（强烈推荐）
百度云链接链接:https://pan.baidu.com/s/1iEItwBUZx6X4_oe_ZfQlvw?pwd=ybww 提取码:ybww -来自百度网盘超级会员V2的分享如果链接失效了, ...
KVM qcow2、raw、vmdk等镜像格式和转换
云计算用一个朋友的话来说:"做云计算最苦逼的就是得时时刻刻为一些可能一辈子都碰不到的事做好准备.更苦逼的就是刚以为一个问题不会遇到,立刻就发生了...".这个还真的没有办法,谁让哥 ...
openstack的qcow2镜像制作、linux系统中安装kvm虚拟机并导出为qcow2虚拟机、virt-manager制作qocw2镜像和转为raw格式——2.6w字超详细说明所有流程。
文章目录说明环境准备虚拟机中安装kvm虚拟机 1.确保支持cpu虚拟化 2.安装qemu-kvm.libvirt.virt-install包和权限调整 3.开启libvirtd服务病开机自启 4 ...
linux—镜像格式转换（qcow2、vmdk、raw、iso）qemu-img指令—直接拿下
qemu-img 镜像格式转换工具支持 vhd.vmdk.qcow2.raw.vhdx.qcow.vdi 或 qed 社区格式的镜像的相互转换. 查看文件qemu-img info -U (文件名)v ...
docker 和挂载文件一起打包成新镜像_Docker文件系统和数据卷
分层结构当容器启动时,一个新的可写层被加载到镜像的顶部. 这一层通常被称作"容器层","容器层"之下的都叫 "镜像层".所有对容器的改动 ...

qcow2镜像转换为iso_电子数据镜像格式的转换，以qcow2转raw为例

qcow2镜像转换为iso_电子数据镜像格式的转换，以qcow2转raw为例相关推荐

最新文章

热门文章