在大学里,我接到一个法医案件的bitlocked图像磁盘映像。我尝试在命令行上使用以下命令来挂载它:
sudo mount [image location]/bitlockedImage.img ~/img -o loop,ro
然而,我得到了以下错误:
mount: /home/[user]/img: unknown filesystem type 'BitLocker'.
我在这一点上陷入了困境,因为我需要将图像安装到环回设备,然后才能使用 dislocker 解密驱动器并从中制作可用的图像,以便将其加载到 Autopsy 中。
任何帮助都将受到赞赏。
答案1
事实证明,您只需将您的 .img 文件交给 dislocker 的 -V(卷)标志,即可针对其运行 --recovery-password=PASS。之后,您将获得可以挂载的 dislocker 文件,这非常类似于连接的加密驱动器上的常规 dislocker 操作。
感谢所有试图对此问题做出贡献的人。