shanndyw 发表于 2009-5-7 15:00:36

数据重现—书中疑点

看过数据重现的同仁们，在extX文件系统的分析过程中，
涉及到Winhex来分析超级快、组描述符等，我很不理解winhex是在windows下运行的一款
磁盘分析软件，如何采用它来分析linux下的extX文件系统？ 烦请高手们帮我解谜，谢谢！
难道windows下也可以使用ext文件系统？如果能，是如何使用的呢？

focefix 发表于 2009-5-7 15:03:10

用WINHEX打开硬盘,来分析和系统没关系

烟台硬盘数据 发表于 2009-5-7 15:04:26

本帖最后由 烟台硬盘数据 于 2009-5-7 15:05 编辑

难道你认为恢复非MS文件格式的数据，一定要在其他文件操作系统上恢复么？其他文件系统的硬盘很多是标准格式的，winhex可以直接读取物理硬盘，然后分析的.

Windows下通过3方工具是可以分析其他分区格式的文件系统的。

shanndyw 发表于 2009-5-7 15:14:04

假设我使用的是虚拟机安装的linux系统，显然安装linux系统的分区时win文件系统，如NTFS，
现在如何用Winhex来分析呢？还是不太明白lz的意思？ 即使winhex是直接对磁盘操作，但是
win下压根就没有extX文件系统，那么如何去分析呢？》

烟台硬盘数据 发表于 2009-5-7 15:18:28

我刚发个帖子给大家参考。http://bbs.intohard.com/viewthread.php?tid=60132&extra=

烟台硬盘数据 发表于 2009-5-7 15:19:56

你如果是采用虚拟机方式的话，你可以考虑使用winhex直接分析虚拟机生成的相关文件。

bdst34 发表于 2009-5-7 16:21:56

把LINIX盘挂到WINDOWS下，用WINHEX不就可以看了吗。再说WINHEX分析和系统没关系

shanndyw 发表于 2009-5-7 17:31:29

linux盘挂到Windows下？ls的兄弟能详细的叙述下不？小弟不太清楚，在这里谢谢了！！！

liangmao 发表于 2009-5-7 18:18:05

本帖最后由 liangmao 于 2009-5-7 18:19 编辑

LZ请问，你linux 是放在硬盘上面吗？
如果是放在硬盘上，那你那硬盘是不是可以挂windows操作系统的机器上做从盘。。
这都不明白？。

kaka518 发表于 2009-5-7 20:48:41

呵呵 楼主刚学的 不要见怪
页: [1] 2
查看完整版本: 数据重现—书中疑点