【电子取证:镜像仿真篇】Windows Server镜像仿真、vmdk镜像仿真
Windows Server镜像仿真、vmdk镜像仿真
时间过得真快呀!--【suy999】
一、qemu-img镜像转换工具
qemu-img(v2.3.0.0)镜像转换工具,对应有Windows和Linx版本,通过“命令”将raw、qcow2等镜像转换成vmdk文件。
【qemu-img下载地址:https://cloudbase.it/qemu-img-windows/】
(一)raw、qcow2等镜像装换为vmdk
1、RAW镜像转换命令
命令:
./qemu-img convert -f raw NDASH.raw【镜像的绝对路径】 -O vmdk NDASH.vmdk【镜像的保存路径】
切换到qemu-img的目录下,shift右键进cmd敲命令;镜像转换快慢依据镜像的大小,转换成功后会换行显示可输入命令的状态,如下图;

-p 显示转换进度
-f 原有镜像格式
-O 输出镜像格式

二、VMware新建虚拟机
VMware Workstation 16 Pro (v16.0.0)
【VM官网链接:“https://www.vmware.com/products/workstation-pro/workstation-pro-evaluation.html”】
1、新建虚拟机
1)新建虚拟机:
创建新的虚拟机->“自定义(高级)”->下一步,虚拟机硬件兼容性默认即可!
2)稍后安装操作系统
3)选择对应的镜像系统
4)虚拟机保存位置

选择对应操作系统;填写虚拟机名称、虚拟机保存的位置,默认保存在C盘,建议选择保存在其它容量大的分区里。

2、固件类型->"BIOS"
*"注意一"!!!
这个很重要!选择错误,系统无法正确引导启动。
Windows配置方面,旧系统一般选择BIOS,多数电脑都是UEFI,Windows服务器优先选BIOS!!!

3、处理器、内存及其它配置
有条件的建议配置高一些,方便运行虚拟机。处理器和内存分配太小了会卡,有时候镜像数据量大还不一定能运行起来。

4、磁盘类型->“IDE”
*"注意二"!!!
网络连接其实都可以,不过后面如果需要连接虚拟机服务器的数据库、网站等,就需要选择“桥接”;配置可自行查找或后面再补充说明。
磁盘类型一样看所选镜像,Windows Server选择的是“IDE”!!!

5、选择磁盘
*“注意三”!!!
选择现有磁盘还是物理磁盘的问题:看是否挂载镜像为本地磁盘;
区别:使用FTK Imager等挂载成本地磁盘,那做的所有操作都是虚拟的,就是不对原始镜像有修改!
而选择“使用现有虚拟磁盘”,会对镜像的数据进行改动!!!你的每一次操作都时刻在改变镜像的数据,所以要做好备份的准备!!!千万不要对原始镜像直接瞎搞,要做的话用副本!!!

6、完成创建虚拟机
到这里直接下一步即可完成虚拟机的创建了。

*添加硬盘
现在多数是两个镜像,一个系统盘一个数据盘,这时候就要在编辑里面,选择添加硬盘的方式,添加剩余的镜像到里面

磁盘类型和前面一致

7、打开虚拟机
有时候使用主机的快捷键不是很方便,可以点虚拟机上面的小箭头进入系统页面。

选择需要登陆的账号

三、错误示范
*"注意四"!!!
如果出现“Windows错误恢复”,在尝试正常启动、安全模式、修复系统还不行……,就别再别瞎折腾了,好好看下是不是步骤中,
操作系统有没有选错?磁盘类型有没有选错?特别是磁盘类型。我测试过一些Windows Server选择windows10也可以正常启动,选择windows7就不一定,有兴趣的可以自己研究!

结语
注意点照常写出来了,提醒下考虑到数据安全性!在选择现有磁盘时候,数据会被修改,重要数据务必使用备份进行实验操作!!!
友情提示
下一篇:密码破解-Windows虚拟机密码破解
| 名称 | 时间 |
|---|---|
| 开始编制日期: | 2020 年 11 月 08 日 |
| 最后编辑日期: | 2020 年 11 月 09 日 |
【电子取证:镜像仿真篇】Windows Server镜像仿真、vmdk镜像仿真的更多相关文章
- Eucalyptus-利用镜像启动一个Windows Server 2008r2实例
1.前言 使用kvm制作Eucalyptus镜像(Windows Server 2008r2为例)——http://www.cnblogs.com/gis-luq/p/3990792.html 上一篇 ...
- 虚机抓取Hyper-V宿主的镜像流量(Windows Server 2012R2)
1.将交换机流量镜像到Hyper-V宿主的一块网卡(eth4) 2.在Hyper-V宿主上新建虚拟交换机(Network_Mirror),选择外部网络,扩展属性中启用“Microsoft NDIS捕获 ...
- Windows Server 2003 R2标准版 SP2 64位 (简体中文)官方原版ISO镜像
Windows Server 2003 R2标准版 SP2 64位 (简体中文)官方原版ISO镜像迅雷下载 软件简介 Windows Server 2003 R2标准版是继Windows Serv ...
- 虚拟机中安装windows server 2008方法
我们简单的介绍一下怎么在虚拟机上安装 windows server 2008系统. 工具/原料 已经安装好的虚拟机. windows server 2008 iso系统镜像 方法/步骤1虚拟机上虚 ...
- VMware workstation 虚拟机安装帮助文档(以windows server 2003为例)
本次安装以Windows server 2003为例: 1.在桌面上双击VMware快捷方式打开,并点击文件>新建虚拟机 2.这里选择默认的“典型”,点击下一步 3.选择浏览,找到windows ...
- VMware workstation安装Windows Server 2012 R2步骤详解(附下载链接)
话不多说,直接上链接.所需工具: 1.VMware workstation 14.0(版本无所谓) 附链接:https://pan.baidu.com/s/1CrH ...
- windows server 2008 R2 怎么集成USB3.0驱动
DELL最新出的T130.T330.R230.R330四款服务器新增了USB3.0功能,在安装2008 R2系统镜像需要集成USB3.0才能安装,不然鼠标和键盘动不了 先在D盘创建一个文件夹Temp, ...
- 手把手教您在 Windows Server 2019 上使用 Docker
配置 Windows 功能 要运行容器,您还需要启用容器功能 Install-WindowsFeature -Name Containers 在 Window Server 2019 上安装 Dock ...
- 华为RH2288H服务器引导ServiceCD安装Windows Server操作系统
安装准备 ServiceCD光盘. Windows操作系统安装光盘. 物理光驱. 使用虚拟控制台远程安装操作系统时,需要准备以下软件: ServiceCD光盘或ServiceCD ISO文件. Win ...
- System x 服务器制作ServerGuide U盘安装Windows Server 2012 R2操作系统
以下内容来源于:联想官方知识库 http://iknow.lenovo.com.cn/detail/dc_154773.html 本例介绍以U盘方式,通过ServerGuide引导在System x ...
随机推荐
- java数据结构-12树相关概念
一.树 1.概念: 包含n(n>=0)个结点的有穷集:树有多个节点(node),用以储存元素.某些节点之间存在一定的关系,用连线表示,连线称为边(edge).边的上端节点称为父节点,下端称为子节 ...
- EXPECT交互式批量上传公钥
EXPECT交互式批量上传公钥 # vim key.sh #/bin/bash Public_Key() { [ ! -f /usr/bin/expect ] && yum insta ...
- error:docker-ce conflicts with 2:docker-1.13.1-74.git6e3bb8e.el7.centos.x86_64
问题原因:安装docker之前有安装cockpit-docker服务 解决方法:卸载docker-ce [root@localhost ~]# yum list installed | grep do ...
- 使用 tabindex 配合 focus-within 巧妙实现父选择器
本文将介绍一个不太实用的小技巧,使用 tabindex 配合 :focus-within 巧妙实现父选择器. CSS 中是否存在父选择器? 这是一个非常经典的问题,到目前为止,CSS 没有真正意义上被 ...
- Spring创建Bean的过程Debug
目录 Spring流程Debug 1.1 Spring测试环境搭建 1.2 Debug容器创建过程 1.3 AbstractApplicationContext的refresh()包含的13个方法分析 ...
- Java安全之RMI反序列化
Java安全之RMI反序列化 0x00 前言 在分析Fastjson漏洞前,需要了解RMI机制和JNDI注入等知识点,所以本篇文来分析一下RMI机制. 在Java里面简单来说使用Java调用远程Jav ...
- Zookeeper-3.5.8集群搭建
大数据技术有着众多系统需要分布式协调服务,比如Hadoop.Kafka系统,其中主从切换.维护命名空间.以及分布式协调通知等场景,需要保证数据的分布式一致性. Zookeeper是业界最著名的分布式协 ...
- dict和list
一.字典(Dictionary) 1.什么是 dict(字典) 上一章节,我们学习了列表(List) 和 元组(tuple) 来表示有序集合. 而我们在讲列表(list)的时候,我们用了列表(list ...
- 线程安全之ConcurrentQueue<T>队列
最近在弄一个小项目,大概600w行的数据,要进行数据清洗,因数据量偏大,如果单线程去执行,会造成效率偏低,只能用多线程了,但采用多线程存在线程安全问题,于是查了下资料,发现有ConcurrentQue ...
- c++实现扫雷游戏 初学
设计思路 全局变量定义地图和一些判断信息 创建三个地图 分别表示 源地图 显示的效果地图 和一个用来判断点位是否被选中的地图 功能: 玩家输入要翻开的格子的行数和列数.用一个函数来翻开目标格子,如 ...