1

Я пробую уровень о судебной экспертизе на форуме. У меня есть файл .img, который я пытался восстановить. В Windows я пробовал 4 инструмента, но работал только один вид, и я не могу открыть ни один из файлов. Я проанализировал файл с помощью trid и получил ответ: 40.2% .ATN, 16,1%.WK т.д. (Я не знаю, помогает ли это).Я также установил Linux и запустил fdisk -l forensics1.img и я получаю

fdisk -l forensics1.img

Disk forensics1.img: 25 MiB, 26214400 bytes, 51200 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes

Может ли кто-нибудь дать мне какие-либо идеи о том, как открыть файл?

Редактировать: Когда я запускаю dd if=forensics1.img | file - Я получаю /dev/stdin: Linux rev 1.0 ext4 filesystem data, UUID=3252234c-f5e0-4ed4-a809-beb029819989, volume name "Forensics" (extents) (huge files)

3 ответа3

2

На самом деле нет разницы между .iso и .img . Скопируйте его в *.iso:

sudo cp forensics.img forensics.iso

И попробуйте смонтировать:

sudo mkdir /media/iso
sudo mount -o loop filename.iso /media/iso 

Скопируйте его для резервного копирования на случай, если это действительно что-то другое.

-2

Используйте poweriso или daemontools для Windows, чтобы смонтировать его.

-2

Попробуйте Win32DiskImager записать его на диск, который затем можно будет использовать на ПК. Если это не удастся, посмотрите, сможете ли вы найти инструмент для преобразования его в ISO, который, по моему опыту, кажется, гораздо больше поддерживается.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .