Seite 1 von 1
RAW-Disk Images einer WXP-Partition in VMware bootbar?
Verfasst: 29.10.2007, 16:56
von harry66
Hallo,
koennen RAW-Disk Images (gemacht mit DD) zum Beispiel einer WXP-Partition direkt in VMware Workstation gebootet werden?
Herzlichen Dank fuer jeden Tipp!
Harry
Verfasst: 29.10.2007, 18:03
von franzkat
Ob RAW-Disk-Image mit Disk Dump oder mit einem Imaging-Tool mit Komprimierung ist egal. Beides ist nicht unter VMware bootfähig.
Verfasst: 29.10.2007, 22:33
von continuum
Partition-images sind sehr schwierig - mit vollen diskimages - unkomprimiert gehts es.
Man muss nur einen passenden descriptor schreiben
Verfasst: 31.10.2007, 17:13
von harry66
Hallo,
vielen Dank fuer die Rueckmeldungen! Habe 2 aeltere Artikel mit mit Hilfe von Google gefunden.
http://www.agilerm.net/linux4.html
www.infosecwriters.com/text_resources/a ... ensics.pdf
Dieser Descriptor scheint recht kompliziert zu schreiben zu sein. Hat sich diesbezueglich
mit neueren VMware-Versionen etwas geaendert?
Herzlichen Dank im Voraus fuer weitere Tipps!
Harry
Verfasst: 31.10.2007, 17:36
von continuum
Die verschiedenen Plattentypen sind bei mir auf der Seite aufgelistet - ich wuerde das dd-image mit vdk mounten und dann umschreiben - es gibt aber auch tools die das machen.
Guck dir mal LiveView an zB
Wenn du nicht klarkommst - poste bei mir im Forum - da guck ich mir das dann gerne genauer an
Ulli