【电子取证：镜像仿真篇】Windows Server镜像仿真、vmdk镜像仿真

Windows Server镜像仿真、vmdk镜像仿真

时间过得真快呀！--【suy999】

Windows Server镜像仿真、vmdk镜像仿真

一、qemu-img镜像转换工具

（一）raw、qcow2等镜像装换为vmdk

　　1、RAW镜像转换命令

二、VMware新建虚拟机

　　1、新建虚拟机

　　2、固件类型->"BIOS"*"注意一"！！！

　　3、处理器、内存及其它配置

　　4、磁盘类型->“IDE”*"注意二"！！！

　　5、选择磁盘*“注意三”！！！

　　6、完成创建虚拟机

　　　　*添加硬盘

　　7、打开虚拟机

　　　　选择需要登陆的账号

三、错误示范

*"注意四"！！！

结语

友情提示下一篇：密码破解-Windows虚拟机密码破解

一、qemu-img镜像转换工具

    qemu-img(v2.3.0.0)镜像转换工具，对应有Windows和Linx版本，通过“命令”将raw、qcow2等镜像转换成vmdk文件。
    【qemu-img下载地址：https://cloudbase.it/qemu-img-windows/】

（一）raw、qcow2等镜像装换为vmdk

1、RAW镜像转换命令

命令：
    ./qemu-img convert -f raw NDASH.raw【镜像的绝对路径】 -O vmdk NDASH.vmdk【镜像的保存路径】
    切换到qemu-img的目录下，shift右键进cmd敲命令；镜像转换快慢依据镜像的大小，转换成功后会换行显示可输入命令的状态，如下图；

-p 显示转换进度
-f 原有镜像格式
-O 输出镜像格式

二、VMware新建虚拟机

VMware Workstation 16 Pro (v16.0.0)
    【VM官网链接：“https://www.vmware.com/products/workstation-pro/workstation-pro-evaluation.html”】

1、新建虚拟机

1）新建虚拟机：
    创建新的虚拟机->“自定义（高级）”->下一步，虚拟机硬件兼容性默认即可！
2）稍后安装操作系统
3）选择对应的镜像系统
4）虚拟机保存位置

    选择对应操作系统；填写虚拟机名称、虚拟机保存的位置，默认保存在C盘，建议选择保存在其它容量大的分区里。

2、固件类型->"BIOS"

*"注意一"！！！

    这个很重要！选择错误，系统无法正确引导启动。
    Windows配置方面，旧系统一般选择BIOS，多数电脑都是UEFI，Windows服务器优先选BIOS！！！

3、处理器、内存及其它配置

    有条件的建议配置高一些，方便运行虚拟机。处理器和内存分配太小了会卡，有时候镜像数据量大还不一定能运行起来。

4、磁盘类型->“IDE”

*"注意二"！！！

	网络连接其实都可以，不过后面如果需要连接虚拟机服务器的数据库、网站等，就需要选择“桥接”；配置可自行查找或后面再补充说明。
	磁盘类型一样看所选镜像，Windows Server选择的是“IDE”！！！

5、选择磁盘

*“注意三”！！！

选择现有磁盘还是物理磁盘的问题：看是否挂载镜像为本地磁盘；
	区别：使用FTK Imager等挂载成本地磁盘，那做的所有操作都是虚拟的，就是不对原始镜像有修改！
	而选择“使用现有虚拟磁盘”，会对镜像的数据进行改动！！！你的每一次操作都时刻在改变镜像的数据，所以要做好备份的准备！！！千万不要对原始镜像直接瞎搞，要做的话用副本！！！

6、完成创建虚拟机

	到这里直接下一步即可完成虚拟机的创建了。

*添加硬盘

	现在多数是两个镜像，一个系统盘一个数据盘，这时候就要在编辑里面，选择添加硬盘的方式，添加剩余的镜像到里面

	磁盘类型和前面一致

7、打开虚拟机

	有时候使用主机的快捷键不是很方便，可以点虚拟机上面的小箭头进入系统页面。

选择需要登陆的账号

三、错误示范

*"注意四"！！！

	如果出现“Windows错误恢复”，在尝试正常启动、安全模式、修复系统还不行……，就别再别瞎折腾了，好好看下是不是步骤中，

操作系统有没有选错？磁盘类型有没有选错？特别是磁盘类型。我测试过一些Windows Server选择windows10也可以正常启动，选择windows7就不一定，有兴趣的可以自己研究！

结语

	注意点照常写出来了，提醒下考虑到数据安全性！在选择现有磁盘时候，数据会被修改，重要数据务必使用备份进行实验操作！！！

友情提示

下一篇：密码破解-Windows虚拟机密码破解

名称	时间
开始编制日期：	2020 年 11 月 08 日
最后编辑日期：	2020 年 11 月 09 日