如何挂载 bitlocker 加密的映像以便可以使用 dislocker 解密?

如何挂载 bitlocker 加密的映像以便可以使用 dislocker 解密?

在大学里,我接到一个法医案件的bitlocked图像磁盘映像。我尝试在命令行上使用以下命令来挂载它:

sudo mount [image location]/bitlockedImage.img ~/img -o loop,ro 

然而,我得到了以下错误:

mount: /home/[user]/img: unknown filesystem type 'BitLocker'.

我在这一点上陷入了困境,因为我需要将图像安装到环回设备,然后才能使用 dislocker 解密驱动器并从中制作可用的图像,以便将其加载到 Autopsy 中。

任何帮助都将受到赞赏。

答案1

事实证明,您只需将您的 .img 文件交给 dislocker 的 -V(卷)标志,即可针对其运行 --recovery-password=PASS。之后,您将获得可以挂载的 dislocker 文件,这非常类似于连接的加密驱动器上的常规 dislocker 操作。

感谢所有试图对此问题做出贡献的人。

相关内容