Skip to content
Tiantan
Articles

Co zrobić z plikami .dd? [zamknięte]

On 16 lutego, 2021 by admin
Zamknięte . To pytanie musi być bardziej skoncentrowane . Obecnie nie przyjmuje odpowiedzi.

Komentarze

  • Jakich narzędzi używasz do analizy pliku? Czego próbowałeś do tej pory?

Odpowiedź

Z mojego doświadczenia wynika, że rozszerzenia plików rzadko mają znaczenie. Aby naprawdę zrozumieć, w jakim formacie grasz, proponuję wypróbować polecenie linuxa file na tym pliku. To (być może) da ci lepszy wgląd w to, z czym pracujesz.

Nigdy nie robiłem picoCTF, ale założę się, że .dd odnosi się do nieprzetworzony obraz dysku .

Teraz mam tylko kilka doświadczeń w kryminalistyce (tak, myślę, że to więcej kryminalistyki niż inżynierii odwrotnej, powiedzmy), ale ja myślę, że możesz wypróbować testdisk i / lub PhotoRec (narzędzie dostarczane z testdisk). To oprogramowanie umożliwia przeglądanie partycji dysku twardego i trochę z nim pobawić . Zauważ, że ponieważ jest to surowy obraz dysku, a partycje nie są zaszyfrowane, użycie popularnych / prostych narzędzi, takich jak strings, może ujawnić kilka interesujących informacji.

Mam nadzieję, że to okaże się pomocne.

Odpowiedź

To są pliki obrazów dysków. Ładujesz je do narzędzia do analizy kryminalistycznej np. FTK Imager lub EnCase w celu przeanalizowania struktury systemu plików i odzyskania niektórych wskazówek. Jeśli to tylko usunięty plik, ponownie jeśli potrzebujesz, użyj Testdisk / PhotoRec, jak wspomniano powyżej.

Odpowiedź

Trudno odpowiedzieć na takie pytanie bez przyjrzenie się samemu plikowi, zwłaszcza rozszerzeniom, które nie mają jasnego i powszechnego przypadku użycia; Wydaje mi się jednak, że to rozszerzenie odnosi się do narzędzia wiersza poleceń dd , które służy do odczytywania i zapisywać surowe dane z różnych źródeł i do różnych miejsc docelowych. Często jest to sposób, w jaki można zrobić zrzut bloku lub urządzenia znakowego i zapisać go jako plik, na przykład.

Written by admin

Dodaj komentarz Anuluj pisanie odpowiedzi

Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *

Najnowsze wpisy

  • Używając baluna z rezonansowym dipolem
  • Jaka jest różnica między “ nie może ” a “ nie może ”? [duplicate]
  • Czy w JFK możesz przemieszczać się między terminalami lotniczymi w przypadku lotów krajowych?
  • “ Głęboko docenione ” lub “ bardzo cenione ”
  • Co oznacza ' abstrakcyjne pomysły '? [zamknięte]

Archiwa

  • Luty 2021
  • Styczeń 2021
  • Grudzień 2020
  • Listopad 2020
  • Deutsch
  • Nederlands
  • Svenska
  • Norsk
  • Dansk
  • Español
  • Français
  • Português
  • Italiano
  • Română
  • Polski
  • Čeština
  • Magyar
  • Suomi
  • 日本語
  • 한국어

Copyright Tiantan 2021 | Theme by Theme in Progress | Proudly powered by WordPress

Back to top