如何将E01图像文件转换为dd图像文件？

Question

我正在研究取证工具，并且我有 Encase E01 类型图像文件。我想使用其他工具来分析这张图像。但是，tsk_recover 等工具不接受 E01 文件类型作为输入。因此，我需要将 E01 图像文件转换为 dd 格式而不进行任何更改。

Answer 1

Access Data 的 FTK Imager ( http://accessdata.com/product-download ) 是一款免费工具，可以使用多种证据文件格式（E01、DD 和 AD1）执行许多操作，包括逻辑安装它们并将它们转换为不同的文件格式。格式。

您可以使用它将 E01 图像转换为 DD 图像，方法是：

• 使用 FTK 成像仪打开 E01
• 右键单击左侧“证据树”中的 E01 文件
• 选择“导出磁盘映像”
• “添加”图像目的地
• 在弹出框中选择“Raw (dd)”，然后完成向导
• 点击开始并等待其完成，然后您将获得 DD 映像