【电子取证:镜像仿真篇】Windows Server镜像仿真、vmdk镜像仿真
Windows Server镜像仿真、vmdk镜像仿真
时间过得真快呀!--【suy999】
一、qemu-img镜像转换工具
qemu-img(v2.3.0.0)镜像转换工具,对应有Windows和Linx版本,通过“命令”将raw、qcow2等镜像转换成vmdk文件。
【qemu-img下载地址:https://cloudbase.it/qemu-img-windows/】
(一)raw、qcow2等镜像装换为vmdk
1、RAW镜像转换命令
命令:
./qemu-img convert -f raw NDASH.raw【镜像的绝对路径】 -O vmdk NDASH.vmdk【镜像的保存路径】
切换到qemu-img的目录下,shift右键进cmd敲命令;镜像转换快慢依据镜像的大小,转换成功后会换行显示可输入命令的状态,如下图;

-p 显示转换进度
-f 原有镜像格式
-O 输出镜像格式

二、VMware新建虚拟机
VMware Workstation 16 Pro (v16.0.0)
【VM官网链接:“https://www.vmware.com/products/workstation-pro/workstation-pro-evaluation.html”】
1、新建虚拟机
1)新建虚拟机:
创建新的虚拟机->“自定义(高级)”->下一步,虚拟机硬件兼容性默认即可!
2)稍后安装操作系统
3)选择对应的镜像系统
4)虚拟机保存位置

选择对应操作系统;填写虚拟机名称、虚拟机保存的位置,默认保存在C盘,建议选择保存在其它容量大的分区里。

2、固件类型->"BIOS"
*"注意一"!!!
这个很重要!选择错误,系统无法正确引导启动。
Windows配置方面,旧系统一般选择BIOS,多数电脑都是UEFI,Windows服务器优先选BIOS!!!

3、处理器、内存及其它配置
有条件的建议配置高一些,方便运行虚拟机。处理器和内存分配太小了会卡,有时候镜像数据量大还不一定能运行起来。

4、磁盘类型->“IDE”
*"注意二"!!!
网络连接其实都可以,不过后面如果需要连接虚拟机服务器的数据库、网站等,就需要选择“桥接”;配置可自行查找或后面再补充说明。
磁盘类型一样看所选镜像,Windows Server选择的是“IDE”!!!

5、选择磁盘
*“注意三”!!!
选择现有磁盘还是物理磁盘的问题:看是否挂载镜像为本地磁盘;
区别:使用FTK Imager等挂载成本地磁盘,那做的所有操作都是虚拟的,就是不对原始镜像有修改!
而选择“使用现有虚拟磁盘”,会对镜像的数据进行改动!!!你的每一次操作都时刻在改变镜像的数据,所以要做好备份的准备!!!千万不要对原始镜像直接瞎搞,要做的话用副本!!!

6、完成创建虚拟机
到这里直接下一步即可完成虚拟机的创建了。

*添加硬盘
现在多数是两个镜像,一个系统盘一个数据盘,这时候就要在编辑里面,选择添加硬盘的方式,添加剩余的镜像到里面

磁盘类型和前面一致

7、打开虚拟机
有时候使用主机的快捷键不是很方便,可以点虚拟机上面的小箭头进入系统页面。

选择需要登陆的账号

三、错误示范
*"注意四"!!!
如果出现“Windows错误恢复”,在尝试正常启动、安全模式、修复系统还不行……,就别再别瞎折腾了,好好看下是不是步骤中,
操作系统有没有选错?磁盘类型有没有选错?特别是磁盘类型。我测试过一些Windows Server选择windows10也可以正常启动,选择windows7就不一定,有兴趣的可以自己研究!

结语
注意点照常写出来了,提醒下考虑到数据安全性!在选择现有磁盘时候,数据会被修改,重要数据务必使用备份进行实验操作!!!
友情提示
下一篇:密码破解-Windows虚拟机密码破解
| 名称 | 时间 |
|---|---|
| 开始编制日期: | 2020 年 11 月 08 日 |
| 最后编辑日期: | 2020 年 11 月 09 日 |
【电子取证:镜像仿真篇】Windows Server镜像仿真、vmdk镜像仿真的更多相关文章
- Eucalyptus-利用镜像启动一个Windows Server 2008r2实例
1.前言 使用kvm制作Eucalyptus镜像(Windows Server 2008r2为例)——http://www.cnblogs.com/gis-luq/p/3990792.html 上一篇 ...
- 虚机抓取Hyper-V宿主的镜像流量(Windows Server 2012R2)
1.将交换机流量镜像到Hyper-V宿主的一块网卡(eth4) 2.在Hyper-V宿主上新建虚拟交换机(Network_Mirror),选择外部网络,扩展属性中启用“Microsoft NDIS捕获 ...
- Windows Server 2003 R2标准版 SP2 64位 (简体中文)官方原版ISO镜像
Windows Server 2003 R2标准版 SP2 64位 (简体中文)官方原版ISO镜像迅雷下载 软件简介 Windows Server 2003 R2标准版是继Windows Serv ...
- 虚拟机中安装windows server 2008方法
我们简单的介绍一下怎么在虚拟机上安装 windows server 2008系统. 工具/原料 已经安装好的虚拟机. windows server 2008 iso系统镜像 方法/步骤1虚拟机上虚 ...
- VMware workstation 虚拟机安装帮助文档(以windows server 2003为例)
本次安装以Windows server 2003为例: 1.在桌面上双击VMware快捷方式打开,并点击文件>新建虚拟机 2.这里选择默认的“典型”,点击下一步 3.选择浏览,找到windows ...
- VMware workstation安装Windows Server 2012 R2步骤详解(附下载链接)
话不多说,直接上链接.所需工具: 1.VMware workstation 14.0(版本无所谓) 附链接:https://pan.baidu.com/s/1CrH ...
- windows server 2008 R2 怎么集成USB3.0驱动
DELL最新出的T130.T330.R230.R330四款服务器新增了USB3.0功能,在安装2008 R2系统镜像需要集成USB3.0才能安装,不然鼠标和键盘动不了 先在D盘创建一个文件夹Temp, ...
- 手把手教您在 Windows Server 2019 上使用 Docker
配置 Windows 功能 要运行容器,您还需要启用容器功能 Install-WindowsFeature -Name Containers 在 Window Server 2019 上安装 Dock ...
- 华为RH2288H服务器引导ServiceCD安装Windows Server操作系统
安装准备 ServiceCD光盘. Windows操作系统安装光盘. 物理光驱. 使用虚拟控制台远程安装操作系统时,需要准备以下软件: ServiceCD光盘或ServiceCD ISO文件. Win ...
- System x 服务器制作ServerGuide U盘安装Windows Server 2012 R2操作系统
以下内容来源于:联想官方知识库 http://iknow.lenovo.com.cn/detail/dc_154773.html 本例介绍以U盘方式,通过ServerGuide引导在System x ...
随机推荐
- PCB layout注意事项
1.信号线一般12mil以上,选15或20左右及以上 via内外径选2倍关系的,如内径10mi外径20mil,但不是绝对,内10外15.18也可. 2.mil与mm单位转换,即100mil=2.54m ...
- Redis学习笔记(六)——数据结构之Set
一.介绍 Redis的Set是string类型的无序集合.集合成员是唯一的,这就意味着集合中不能出现重复的数据. Redis中集合是通过哈希表实现的,所以添加.删除.查找的复杂度都是O(1). 集合中 ...
- Docker容器和K8s添加Health Check
docker容器启动后,怎么确认容器运行正常,怎么确认可以对外提供服务了,这就需要health check功能了. 之前对health check的功能不在意,因为只要镜像跑起来了就是健康的,如果有问 ...
- 4-Kotlin数据类型与变量
一. 变量概念 在Kotlin中变量其实对应着内存中特定区域,变量就像是一个装"数据"的容器 1 val num1:Int = 100 2 var num2:Int = 99 关键 ...
- Vulnhub DC3
靶机简介 C-3是另一个专门建造的易受攻击的实验室,目的是获得渗透测试领域的经验.与以前的DC版本一样,这个版本是为初学者设计的,尽管这次只有一个标志,一个入口点,根本没有线索.Linux技能和熟悉L ...
- IDEA通过file-open打开以前的项目无法运行
在学习java的过程中我们会建立很多项目,IDEA默认打开最近一次编辑的项目,当我们打开以前的项目时会发现run图标变成灰色了, 解决办法: 1. 手动设置src为根目录 选中src目录--右键--m ...
- 【Kata Daily 190909】The Supermarket Queue(超市队列)
题目: There is a queue for the self-checkout tills at the supermarket. Your task is write a function t ...
- leetcode117:search-rotated-sorted-array
题目描述 给出一个转动过的有序数组,你事先不知道该数组转动了多少 (例如,0 1 2 4 5 6 7可能变为4 5 6 7 0 1 2). 在数组中搜索给出的目标值,如果能在数组中找到,返回它的索引, ...
- sqlserver with(NOLOCK) 或 with(READPAST)
https://blog.csdn.net/shuicaohui5/article/details/6758868
- Python--安装 PyQt5, pyqt5-tools
# 使用豆瓣镜像源 anaconda prompt界面里输入: pip install pyqt5-tools -i https://pypi.douban.com/simple/