数据重现—书中疑点

shanndyw

看过数据重现的同仁们，在extX文件系统的分析过程中，
涉及到winhex来分析超级快、组描述符等，我很不理解winhex是在windows下运行的一款
磁盘分析软件，如何采用它来分析linux下的extX文件系统？ 烦请高手们帮我解谜，谢谢！
难道windows下也可以使用ext文件系统？如果能，是如何使用的呢？

focefix

用WINHEX打开硬盘,来分析和系统没关系

烟台硬盘数据

难道你认为恢复非MS文件格式的数据，一定要在其他文件操作系统上恢复么？其他文件系统的硬盘很多是标准格式的，winhex可以直接读取物理硬盘，然后分析的.

Windows下通过3方工具是可以分析其他分区格式的文件系统的。

shanndyw

假设我使用的是虚拟机安装的linux系统，显然安装linux系统的分区时win文件系统，如NTFS，
现在如何用Winhex来分析呢？还是不太明白lz的意思？ 即使winhex是直接对磁盘操作，但是
win下压根就没有extX文件系统，那么如何去分析呢？》

烟台硬盘数据

我刚发个帖子给大家参考。http://bbs.intohard.com/viewthread.php?tid=60132&extra=

烟台硬盘数据

你如果是采用虚拟机方式的话，你可以考虑使用winhex直接分析虚拟机生成的相关文件。

bdst34

把LINIX盘挂到WINDOWS下，用WINHEX不就可以看了吗。再说WINHEX分析和系统没关系

shanndyw

linux盘挂到Windows下？ls的兄弟能详细的叙述下不？小弟不太清楚，在这里谢谢了！！！

liangmao

LZ请问，你linux 是放在硬盘上面吗？
如果是放在硬盘上，那你那硬盘是不是可以挂windows操作系统的机器上做从盘。。
这都不明白？。

kaka518

呵呵 楼主刚学的 不要见怪