1. 먼저 인케이스 또는 FTK를 이용해 마운트를 시킨다
2. 010에디터를 관리자 권한으로 실행한다.
3. Crtl+D 한후 마운트한 드라이브를 선택한다.
4. Save As 로 이미지 파일을 *.dd로 저장한다.
5. ProDiscoverBasic Free버전을 다운받고 설치한다.(구글검색)
6. Tool -> Image Conversion Tools -> VMWare Support for DD images
7. 새롭게 생긴 *.vmdk 파일과 dd를 가상머신에 사용할 폴더애 넣는다.
8. VMWare를 실행
9. File -> New Virtual Machine -> Custom -> Next -> I Will install the operating system later -> 버전선택 -> location 지정 -> .... -> Virtual disk type을 IDE로 지정 -> Use an existing virtual disk -> 디스크파일 선택
'보안 > 포렌식' 카테고리의 다른 글
이메일 아티팩트 (0) | 2016.12.09 |
---|---|
외장 저장장치 포렌식 (0) | 2016.12.09 |
USB 사용기록 분석 (0) | 2016.11.03 |
볼라틸리티 (Volatility) -메모리 포렌식 (0) | 2016.08.28 |
메모리 포렌식 기초 지식 (0) | 2016.08.28 |