我对这个过程并不熟悉,我还有点挣扎。我得到了一个.dd文件,作为我当前大学课程中的一项任务进行分析。我正在虚拟盒环境中使用Sans Sift,但是我不知道如何打开这个文件。我把它保存到我的桌面上,我(在终端)打开它的所有尝试都失败了。
有人能详细说明如何正确地打开这种类型的文件进行分析吗?如果需要更多的信息,我会尽力解释。我们试图从脂肪中提取信息。
发布于 2020-10-03 16:42:12
为了恭维现有的答案,我建议使用kpartx
。
它是可以安装的
sudo apt-get install kpartx
并允许为dd-映像创建循环设备:
sudo kpartx -a -v file.dd
然后您可以在/dev/mapper/
目录中找到这些文件。
https://askubuntu.com/questions/1279716
复制相似问题