VHD, VMDK, QCOW2, ISO için disk imajı inceleme
Disk imajlarını doğrudan tarayıcınızda incelemeye yarayan araç. ISO, IMG, VHD, VHDX, VMDK, QCOW2, DMG ve E01 biçimlerini imzaya göre algılar, MBR ve GPT bölüm tablolarını ayrıştırır, her bölümdeki dosya sistemini belirler, biçime özgü üst bilgiyi okur ve imajın tamamı için akış halinde MD5, SHA-1 ve SHA-256 özetlerini hesaplar.
Disk imajı nasıl incelenir
4 adımISO, IMG, VHD, VHDX, VMDK, QCOW2, DMG, E01 veya ham dd dosyalarından biri olabilir. Tanıma uzantıya göre değil, sihirli baytlara göre yapılır.
Biçim, boyut, bölüm tablosu, bölüm başına dosya sistemi ve üst bilgi alanları hemen görünür.
Karmaları hesapla düğmesine tıklayın; MD5/SHA-1/SHA-256 tek geçişte akış halinde hesaplanır.
Araçlar için JSON veya hızlı yapıştırma için TXT.
VHD, VMDK, QCOW2 ve ISO dosyalarından MBR, GPT, dosya sistemi ve üst bilgileri okuyun
Bu inceleyici masaüstü alternatiflerinden neden daha pratik
Disk İmajı İnceleyici — sık sorulan sorular
Uzantı yanlışsa biçimi nasıl anlıyor?
Dosyanın adına değil, kendisi hakkında gerçekte ne söylediğine bakarak. Dokuz kapsayıcı biçiminin her biri tanınabilir bir iz bırakır: VHD dosyanın sonundaki Conectix alt bilgisinden, DMG UDIF sonlandırıcısından, E01 EWF üst bilgisinden; QCOW2, VHDX, VMDK ve ISO ise başlangıca yakın kendi imzalarından tanınır. Bu yüzden .img olarak yeniden adlandırılmış ya da uzantısız indirilmiş bir imaj da doğru tanınır; başka bir şey olduğunu iddia eden dosya ise gerçekte ne ise o olarak adlandırılır.
Dosya sistemini bağlayıp dosyalarımı okuyor mu?
Hayır. İnceleyici, yalnızca süper bloktan dosya sisteminin türünü (FAT, NTFS, ext4 vb.) belirler. Dosya içeriklerini okumak ISO/UDF için /iso-extractor aracının işidir; diğer dosya sistemleri bağlanmaz.
İmajın tamamını okuması gerekiyor mu?
Hayır, büyük bir imajın hızlı incelenmesini sağlayan da bu. Raporun dayandığı her şey sabit yerlerde durur: başta veya sonda kapsayıcı imzası, ilk sektörde MBR, hemen ardından GPT ve her dosya sisteminin kendi bölümü içinde bilinen bir konumda süper bloğu. Bunları okumak, dosyanın tamamını taramak yerine dosyaya dağılmış birkaç kilobayt okumak demektir. Dolayısıyla 200 GB’lık bir VMDK, 700 MB’lık bir ISO kadar hızlı tanımlanır ve sonuç, dosyanın kopyası başlamadan önce gelir.
QCOW2 ayrıştırıcısı yedek dosyaları nasıl ele alıyor?
Üst bilgideki yedek dosya yolunu ayrıştırıp gösteririz; dış yedek dosyaların peşine düşmeyiz, çünkü bunlar genellikle erişiminiz olmayan bir sunucudadır. Çoğu adli envanter işi için yalnızca üst bilgiyi ayrıştırmak yeterlidir.
Hangi durumlarda işe yarar?
USB’ye yazmadan önce indirilen Linux ISO’sunun doğru sürüm olduğunu doğrulamak; tedarikçinin verdiği VHDX’i hipervizöre dağıtmadan önce yayımlanmış sağlama toplamıyla karşılaştırmak; adli bir E01 imajını Autopsy veya FTK’de açmadan önce bölümleri çıkarmak için içine göz atmak; bir QCOW2 anlık görüntüsünün hangi yedek dosyayı beklediğini kontrol etmek; müşterinin gönderdiği bir DMG’yi çalıştırmadan önce doğrulamak.
Rapor neleri içeriyor?
Biçim, boyut, tüm karmalar, bölüm GUID’leri çözülmüş tam MBR/GPT tablosu, bölüm başına dosya sistemi türü ve biçime özgü üst bilgi alanları. JSON veya TXT olarak istemci tarafında oluşturulur.
Şifreli diskleri (BitLocker, LUKS) açar mı?
Bunları tespit eder (BitLocker için FVE-FS imzası, LUKS için LUKS sihirli baytları) ve şifreleme türünü gösterir, ancak şifresini çözmez. Şifre çözme anahtar/parola gerektirir ve bir inceleyicinin kapsamı dışındadır.
Veri bölümünü ISO Extractor’da açabilir miyim?
Evet — ISO9660 veya UDF bölümü tespit edildiğinde inceleyici aynı imajı o bölümle sınırlı olarak /iso-extractor aracına aktarabilir. (v2’de geliyor.)
Elbette yapabiliriz! Fikrinizle birlikte kısa bir mesaj gönderin. Ayrıntılı konuşmak istiyorsanız e-posta adresinizi bırakın, size geri döneceğiz. Anonim kalabilirsiniz.