我正在研究取证工具,并且我有 Encase E01 类型图像文件。我想使用其他工具来分析这张图像。但是,tsk_recover 等工具不接受 E01 文件类型作为输入。因此,我需要将 E01 图像文件转换为 dd 格式而不进行任何更改。
computer-forensics diskimage dd
computer-forensics ×1
dd ×1
diskimage ×1