raid部分_18美亚杯团队_sanjin

1、导入取证大师​

将多个E01安正常步骤导入取证大师是这个样子。​

会发现很多有感叹号的，这是没取出来的意思！！

​

我们选择任意一个，右键单击选择扫描磁盘结构。

​扫描完会多出来一些东西。​

​例如这些。​

2、挂盘​

点击挂载镜像，将需要的镜像依次挂载。

这里挂盘是为了可以挂载进虚拟机。

3、虚拟机启动

点击新建虚拟机，选择自定义。

​

​后续基本下一步。​

下一步。​

下一步，选择一个合适的位置。​

后续一直下一步，安推荐系统走，直到这里，选择使用物理磁盘，继续下一步​

到这里。

​

要选择设备，右边是我们挂盘的工具，他的名称不能混淆。

​

我们要把挂载虚拟磁盘(磁盘3，磁盘4，磁盘5)都导入虚拟机，这里先导入磁盘3。

后续下一步，然后创建完成。​

​此时会出现一个新的虚拟机。​

​点击编辑虚拟机设置。​

这里继续下一步。​

到这里注意一下，还是物理磁盘。​

导入4.​

后续就是和导入第一块相同的步骤，将磁盘都导入。​

启动虚拟机。​

如果正常启动会让我们输入密码。​

我们不知道密码，所以需要重新创建一个用户并给与root权限。

​

​

选择第二个。

​

​按↓键，选中第二个并按键盘上的e键。​

进入后会发现。​

ro 后 。。。

将这段删掉改成

rw single init=/bin/bash

改完以后我们f10运行一下。

​

如果ls出现很多文件夹就成功了。

​

然后输入passwd root

更改一个喜欢的密码。

重新正常启动

用户名：root

密码：自己设置的

​

​成功！！！（仅在Ubuntu系统）​