본문 바로가기
윈도우 포렌식

E01을 VMDK로 변환한 후 VMWare에서 구동하기(E01 to VMDK)

by kimnampill 2023. 3. 10.
728x90
반응형

E01에서 VMDK로는 한번에 변환할 수 없으므로

E01     >    DD    >   VMDK 로 변환해야 한다.

1. E01에서 DD는 FTK Imager를 통해 변환하고

2. DD에서 VMDK는  QEMU를 이용한다.

 

FTK Imager에서 E01을 로드한다.

 

E01를 로드한 후 'Export Disk Image'로 DD로 변환한다.

 

DD에서 VMDK로 변환하기 위해 리눅스 환경에서 QMEU를 설치하고 다음 명령어를 실행한다.

qemu-img convert -f dd [파일명].dd -pO vmdk [파일명].vmdk

[윈도우]

qemu-img.exe convert -f raw -pO vmdk "[경로/파일명].dd" " [경로/파일명] .vmdk"

반응형