백업용으로 gho 파일을 있을때 이걸 vmdk로 변환해야 내용 확인이 쉽기때문에 공유합니다.
고스트 프로그램 ghost32, ghost64 등 분석 도구
Ghost 11.5.1.2266 다운로드
Ghost 11.5.1.2266 다운로드 ghost.exe - DOS용 ghost32.exe - WIN32 용 Ghost64.exe - WIN64 용 Ghostexp.exe - WINDOWS 용 gdisk.exe - DOS용 파티션 분할 gdisk32.exe - WIN32용 파티션 분할 Gdisk64.exe - WI..
okop.kr
※ 혹시 사이트가 없어질까봐 툴도 백업해두었습니다 ㅋ
그리고 이툴에 대한 사용방법
ghost32.exe -clone,mode=restore,src=.gho,dst=.vmdk -batch -sure
ex: ghost32.exe -clone,mode=restore,src=xp0903.gho,dst=xp0903.vmdk -batch -sure
32비트는 32비트 운영체제고 첨부된 툴을 받으면 64비트 툴이 있음.
solarixer.blogspot.com/2010/01/gho-to-vhd.html
gho to vhd
나는 최근 Ghost 15 버전을 접하면서 약간 당황스러웠다. ghost가 Backup을 할 때 확장자를 v2i 를 사용하며, Recovery를 할 때 gho 확장자를 지원하지 않는 것이었다. 왜? 기존에 이미지를 만들었던 사용자
solarixer.blogspot.com
이상 고스트 파일을 vmware 로 전환하여 분석할 수 있는 방법에 대해 소개합니다
'포렌식 > 컴퓨터' 카테고리의 다른 글
| bat파일을 이용해 txt 문서 목록 파일들 복사하기 (0) | 2020.10.27 |
|---|---|
| 구글 드라이브 포렌식 기술 (0) | 2020.09.24 |
| 하위 디렉토리 모든 파일 한곳에 모아넣기 (0) | 2020.07.30 |
| ssd trim에대한 정의 (0) | 2020.01.11 |
| 윈도우 10 네트워크 MAC 값 확인하기 (0) | 2019.10.01 |