Notice
Recent Posts
Recent Comments
Link
«   2025/01   »
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31
Tags
more
Archives
Today
Total
관리 메뉴

참교육

RAW IMAGE to VMDK 본문

포렌식

RAW IMAGE to VMDK

순수어린이 2019. 4. 5. 10:22

 qemu모듈 설치 sudo apt-get install qemu' 

 qemu-img convert -pO vmdk /dd경로 /vmdk경로 

    dd 이미지로부터 vmdk파일로의 변환  

※ -p: 필수 옵션은 아니지만 변환이 완료되었을  가독성이 좋게 출력된다. 

※ -O: Output 명시 옵션으로 현재 명령어에서는 출력 형식이 vmdk로 지정되어 있다. 

 

 변환이 완료되면 vmware에서 vmdk에 맞는 운영체제를 iso파일 없이 설치한다. 

※ 이번 분석의 경우 Windows 7 

※ 'I will install the operation system later'을 선택한다. 

 vmdk만 해당 가상머신 폴더에 넣어준  부팅하면 된다. vmx를 추출한 vmdk로 연결하여 실행한다. 

부팅 성공

 

'포렌식' 카테고리의 다른 글

QEMU IMAGE FILE to VM FILE  (0) 2019.04.23
Ubuntu DD 명령어 원격으로 전송하기  (0) 2017.08.09
레지스트리 수정을 이용한 논라적 쓰기 방지  (0) 2017.08.03
메모리에 존재하는 python 코드 복구  (0) 2017.07.04
ELK  (0) 2017.06.08