我已经/home/user1/iphone
使用 ifuse 安装了我的 iphone。现在我想在目录上使用 Scalpel 工具,但运行命令时我得到以下信息:
ERROR: Couldn't open input file: -- Permission denied
Scalpel was unable to open the image file: /home/user1/iphone
Skipping...
跑步时也会发生这种情况sudo
。尚未找到解决方案,有什么想法吗?
答案1
Scalpel 期望访问包含磁盘映像的单个文件,而不是已安装的目录。您首先需要使用一些恢复/取证工具从 iPhone 中提取完整的磁盘映像。
通过 iFuse,您只能看到根据手机文件系统存在的文件和目录 - 您无法查看“未分配的空间”。
iFuse 访问就像访问 Windows 或 NFS 磁盘共享:实际包含数据的系统控制客户端将能够看到的内容。在恢复场景中,您需要完全访问存储介质(或其精确的逐字节副本,即磁盘映像),以便恢复/取证工具可以检查文件系统元数据的实际内容说的是“未分配的空间”。