web-dev-qa-db-ja.com

Windows / Linuxで.imgファイルを開く方法は?

フォーラムでフォレンジックに関するレベルを試しています。回復しようとしている.imgファイルがあります。 Windowsで4つのツールを試しましたが、1種類しか機能せず、どのファイルも開くことができません。私はtridでファイルを分析し、それが戻ってきました:_40.2% .ATN, 16,1%.WK_など(それが役立つかどうかはわかりません)また、Linuxをインストールして_fdisk -l forensics1.img_を実行しました。

_fdisk -l forensics1.img

Disk forensics1.img: 25 MiB, 26214400 bytes, 51200 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
_

誰かがファイルを開く方法について何かアイデアを教えてもらえますか?

編集:_dd if=forensics1.img | file -_を実行すると、/dev/stdin: Linux rev 1.0 ext4 filesystem data, UUID=3252234c-f5e0-4ed4-a809-beb029819989, volume name "Forensics" (extents) (huge files)が表示されます

2
Bogdan Daniel

実際には、.iso.imgの間に違いはありません。 *.isoにコピーします:

Sudo cp forensics.img forensics.iso

そして、マウントしてみてください:

Sudo mkdir /media/iso
Sudo mount -o loop filename.iso /media/iso 

それが本当に何か違う場合に備えて、バックアップのためにそれをコピーしてください。

3
h0ch5tr4355