.png)
镜像仿真
未读
【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程
【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程 这个是很久以前的一个镜像实验，当时仿真可以看到Windows的启动界面，但却一直无法正常进入系统，不断的尝试修复，都是显示错误，最后把类型改为IDE后，成功仿真进入系统—【蘇小沐】 1、无法仿真成功 Windows建议用专业版，功
镜像仿真
未读
【镜像仿真篇】磁盘镜像仿真常见错误
【镜像仿真篇】磁盘镜像仿真常见错误 记系统镜像仿真常见错误集-–【蘇小沐】 实验环境 2023AFS39.E01（Windows11系统镜像） Arsenal Image Mounter，[v3.10.262] Vmware Workstation 17 Pro，[v17.5.1] Windows
镜像取证
未读
【镜像取证篇】听说你还分不清镜像的源盘哈希和镜像文件的哈希？
【镜像取证篇】听说你还分不清镜像的源盘哈希和镜像文件的哈希？ 听说你还分不清镜像的源盘哈希和镜像文件的哈希？镜像的两层防护，镜像的源盘哈希、镜像文件的哈希傻傻分不清—【蘇小沐】 实验环境 Windows 11 专业工作站版，[24H2（26100.2605）]</
镜像取证
未读
【镜像取证篇】VMware虚拟机配置文件取证
【镜像取证篇】VMware虚拟机配置文件取证 虚拟机取证中，通常主要关注.log、.vmdk、.vmem三个文件，里面包含虚拟机的大部分资料信息—【蘇小沐】 实验环境 VMware® Workstation 16 Pro（V16.1.2 build-17966106） Microsoft windo
镜像取证
未读
【镜像取证篇】DD和E01镜像格式区别（简）
【镜像取证篇】DD和E01镜像格式区别（简） 简单总结下—【蘇小沐】 实验环境 Windows11专业工作站版，22H2（22621.1555）； FTK Imanger，4.7.1.2； 镜像，NTFS格式的2GB空盘；
镜像仿真
未读
【镜像仿真篇】WindowsServer服务器镜像仿真
【镜像仿真篇】WindowsServer服务器镜像仿真 介绍镜像转换、vmdk镜像仿真注意的一些事项—【蘇小沐】 （一）qemu-img镜像转换工具 qemu-img(v2.3.0.0)镜像转换工具，对应有Windows和Linx版本，通过“命令”将raw、qcow2等镜像转换成vmdk文件。 【q
镜像仿真
未读
【镜像取证篇】qemu-img磁盘镜像转换神器
【镜像取证篇】qemu-img磁盘镜像转换神器 转换磁盘镜像格式，便于仿真搭建–【蘇小沐】 （一）qemu-img：磁盘镜像格式转换工具 1、功能简介 qemu
镜像仿真
未读
【镜像取证篇】GHO系统镜像仿真还原教程
【镜像取证篇】GHO系统镜像仿真还原教程 简要记录下GHO系统镜像还原及系统仿真的过程—【蘇小沐】 实验环境 Windows server 2012的GHO系统镜像 VMware Workstation 17 Pro [v17.5.2] Windows11专业工作站版，[24H2，26100.260
镜像仿真
未读
【镜像取证篇】DD系统镜像仿真问题的一些补充说明
【镜像取证篇】DD系统镜像仿真问题的一些补充说明 系统千千万，环境占一半，遇到问题建议多重新挂载镜像，多尝试，站在岸上永远学不会游泳—【蘇小沐】 Windows建议用专业版，功能全。 实验环境 Windows11专业版，[21H2（22000.708）] VMware Workstation 16
镜像仿真
未读
【镜像仿真篇】Linux镜像仿真、E01镜像取证
【镜像仿真篇】Linux镜像仿真、E01镜像取证 主要是Linux镜像仿真（DD、E01仿真相同），还介绍了特别特殊的一个情况，就是在虚拟磁盘里的镜像再挂载本地，出现的“磁盘占用”，导致无法成功仿真的问题！—【蘇小沐】 前篇"
