問題:kali上獲取鏡像信息時出現問題,具體問題如下圖像所示
嘗試同一鏡像文件通過兩種方式從物理機傳到虛擬機:共享文件夾&複製粘貼
發現對於通過共享文件夾的方式傳進虛擬機的鏡像文件volatility可以正常分析鏡像信息,但是通過複製粘貼的方式傳入就會產生上面的問題
猜測:在複製粘貼的過程中鏡像文件發生了一些改變導致不能被正常分析
解決方法:通過共享文件夾的方式傳入鏡像文件
共享文件夾的方法
Windows下,在Ubuntu安裝文件夾下新建一個文件夾,這個文件夾就用來共享。
然後選擇 虛擬機(M)—>設置—>選項—>共享文件夾,右邊選擇總是啓用,再添加,瀏覽到剛剛新建的那個文件夾—>確定。。。。到這裏設置完了共享文件夾。
在用共享文件夾選擇右鍵,選擇屬性,再選擇共享:
選擇共享的賬號。然後就可以在kali上直接訪問window下的共享文件了
訪問方法:
先打開主文件夾,打開其他位置,那裏有連接到服務器選項,
在服務器地址中輸入”smb://windows ip“例如我的Windows IP是192.168.1.100.輸入賬號和密碼就可以訪問共享文件夾了。
寫的有點不詳細,若有問題可以私聊我。
參考文獻:
https://www.cnblogs.com/wanao/p/10877397.html
https://blog.csdn.net/gjianw217/article/details/81942620