доступ к образу DD

Я пытаюсь проанализировать данный образ USB (.DD), чтобы определить расположение таблицы MFT. Проблема в том, что у меня не получается смонтировать образ DD.

Когда я запускаю fdisk -l ntfs5.dd, вот результат, который я получаю:

    fdisk -l ntfs5.dd 
    Disk ntfs5.dd: 25 MiB, 26214400 bytes, 51200 sectors
    Units: sectors of 1 * 512 = 512 bytes
    Sector size (logical/physical): 512 bytes / 512 bytes
    I/O size (minimum/optimal): 512 bytes / 512 bytes
    Disklabel type: dos

Disk identifier: 0x6f20736b

    Device     Boot      Start        End    Sectors   Size Id Type
    ntfs5.dd1        778135908 1919645538 1141509631 544.3G 72 unknown
    ntfs5.dd2        168689522 2104717761 1936028240 923.2G 65 Novell Netware 386
    ntfs5.dd3       1869881465 3805909656 1936028192 923.2G 79 unknown
    ntfs5.dd4                0 3637226495 3637226496   1.7T  d unknown
    Partition table entries are not in disk order.

Вот команда, которая использовалась для монтирования образа DD:

mount -o loop,offset=$((168689522*512)),ro,noatime,noexec,show_sys_files test1/ntfs5.dd newmountdir/

Here's the error message:
mount: wrong fs type, bad option, bad superblock on /dev/loop0,
       missing codepage or helper program, or other error

       In some cases useful info is found in syslog - try
       dmesg | tail or so.

моя цель - использовать такие команды, как mmls, fls и icat найти таблицу MFT. Я пробовал другой образ (.vdi), и мне это удалось. Я просто хочу лучше понять необработанный файл, такой как DD

0
02.11.2017, 18:34
0 ответов

Теги

Похожие вопросы