本文介绍了如何将qcow2格式的镜像转换为raw格式，以便在X-Ways Forensics中进行分析。在处理电子取证时，遇到X-Ways Forensics不支持的qcow2镜像格式，通过qemu-img convert命令完成转换，从而能够在软件中成功加载并查看内容。此外，还提及了鉴证大师能够直接加载qcow2镜像。
来源：电子取证及可信应用协创中心，原创：Hayden
最近，我在用X-Ways Forensics处理镜像的时候遇到一些问题，涉及到一些软件对于镜像格式的支持及镜像格式的转换问题。下面以2017年的“美亚杯”的一个镜像简单记录一下。我们在取证的过程中，会碰到各种各样的镜像，例如，raw,001,dd,img,aff,e01,ex01,vmdk,vhd,vdi,qcow,qcow2等等！
一般情况下我们直接取证工具就会自动解析咯，但是如果恰好碰到无法解析的情况，那估计就需要转换格式了！
1、首先在一份efc-hd.e01镜像中存在一个名为vm0-hd文件
2、结合题目的意思，这个vm0-hd的文件应该是linux内的磁盘镜像
799
2015
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
