【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程

最新推荐文章于 2024-06-04 17:30:09 发布

DFIR蘇小沐

最新推荐文章于 2024-06-04 17:30:09 发布

阅读量1.1k

点赞数

分类专栏： # 镜像仿真 # Windows取证文章标签：运维服务器

本文链接：https://blog.csdn.net/NDASH/article/details/130536777

版权

15 篇文章 43 订阅

订阅专栏

10 篇文章 7 订阅

订阅专栏

这个是很久以前的一个镜像实验，当时仿真可以看到Windows的启动界面，但却一直无法正常进入系统，不断的尝试修复，都是显示错误，最后把类型改为IDE后，成功仿真进入系统—【蘇小沐】

Windows建议用专业版，功能全。

sata接口，430GB的机械硬盘，确定是win7系统，仿真一直无法正常进入系统，只能修复，显示错误，最后改为IDE，成功进入系统。

在这里插入图片描述

镜像挂载区别
在这里插入图片描述

仿真显示如下，可以看到显示的是win7系统
在这里插入图片描述

根据提示，进入高级启动选项，尝试修复计算机（不同的设备，快捷键可能有所不同）。
在这里插入图片描述

显示"Windows错误恢复"，当时只能是不断尝试。
在这里插入图片描述

可以进入开机界面，显示正在启动Windows，但其实还是无法正常进入系统。
在这里插入图片描述

显示"启动修复"，启动修复正在检查系统问题…

会尝试修复，过程可能很慢。（但还是无法进入系统）
在这里插入图片描述

修复不成功，基本肯定是选择“磁盘类型”出错。建议重新仿真，选择其它磁盘类型继续尝试；考虑到是以前的老旧电脑，还是Windows7系统，所以选择了IDE。
在这里插入图片描述

正常进入了开机界面，可以看到有两个用户，Windows7旗舰版等信息。
在这里插入图片描述

道路千万条，虽然花费了很多时间去尝试，但当你完成它的时候，内心是无比的放松。

书写片面，纯粹做个记录，有错漏之处欢迎指正。

【著作所有权归作者 [蘇小沐] 所有，转载请注明文章出处】

名称	时间
开始编辑日期	2021 年 01 月 06 日
最后编辑日期	2023 年 05 月 06 日

关注

专栏目录