我正在论坛上尝试有关取证的级别。我有一个 .img 文件,我一直在尝试恢复它。在 Windows 中,我尝试了 4 种工具,但只有一种有效,我无法打开任何文件。我用 trid 分析了文件,结果显示:40.2% .ATN, 16,1%.WK
etc(我不知道它是否有帮助)。我还安装了 linux 并运行,fdisk -l forensics1.img
结果显示
fdisk -l forensics1.img
Disk forensics1.img: 25 MiB, 26214400 bytes, 51200 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
有人能告诉我如何打开该文件吗?
编辑:当我跑步时dd if=forensics1.img | file -
我得到
/dev/stdin: Linux rev 1.0 ext4 filesystem data, UUID=3252234c-f5e0-4ed4-a809-beb029819989, volume name "Forensics" (extents) (huge files)
答案1
.iso
和之间实际上没有区别.img
。将其复制到*.iso
:
sudo cp forensics.img forensics.iso
并尝试挂载:
sudo mkdir /media/iso
sudo mount -o loop filename.iso /media/iso
如果确实存在不同的话,请将其复制以备备份。
答案2
在 Windows 上使用 poweriso 或 daemontools 来安装它。
答案3
尝试使用 Win32DiskImager 将其刻录到光盘,然后可以在 PC 上使用。如果失败,看看是否可以找到一个工具将其转换为 ISO,根据我的经验,该工具似乎支持更多。