从磁盘映像中提取特定文件



假设我们有一个E01或DD格式的磁盘映像。是否有任何命令来提取特定的文件,如system32.dll只从它?

有几种方法可以从图像中提取单个文件。例如,您可以挂载映像,解析MFT$,然后通过dd将扇区从文件中复制出来。或者您可以使用基于Windows的工具,FTK Imager(免费)

最新更新