如何将E01图像文件转换为dd图像文件?

Lor*_*ron 1 computer-forensics diskimage dd

我正在研究取证工具,并且我有 Encase E01 类型图像文件。我想使用其他工具来分析这张图像。但是,tsk_recover 等工具不接受 E01 文件类型作为输入。因此,我需要将 E01 图像文件转换为 dd 格式而不进行任何更改。

小智 5

Access Data 的 FTK Imager ( http://accessdata.com/product-download ) 是一款免费工具,可以使用多种证据文件格式(E01、DD 和 AD1)执行许多操作,包括逻辑安装它们并将它们转换为不同的文件格式。格式。

您可以使用它将 E01 图像转换为 DD 图像,方法是:

  • 使用 FTK 成像仪打开 E01
  • 右键单击左侧“证据树”中的 E01 文件
  • 选择“导出磁盘映像”
  • “添加”图像目的地
  • 在弹出框中选择“Raw (dd)”,然后完成向导
  • 点击开始并等待其完成,然后您将获得 DD 映像