kali_linux上volatility获取镜像信息时出现了一个问题
问题:kali上获取镜像信息时出现问题,具体问题如下图像所示
尝试同一镜像文件通过两种方式从物理机传到虚拟机:共享文件夹&复制粘贴
发现对于通过共享文件夹的方式传进虚拟机的镜像文件volatility可以正常分析镜像信息,但是通过复制粘贴的方式传入就会产生上面的问题
猜测:在复制粘贴的过程中镜像文件发生了一些改变导致不能被正常分析
解决方法:通过共享文件夹的方式传入镜像文件
共享文件夹的方法
Windows下,在Ubuntu安装文件夹下新建一个文件夹,这个文件夹就用来共享。
然后选择 虚拟机(M)—>设置—>选项—>共享文件夹,右边选择总是启用,再添加,浏览到刚刚新建的那个文件夹—>确定。。。。到这里设置完了共享文件夹。
在用共享文件夹选择右键,选择属性,再选择共享:
选择共享的账号。然后就可以在kali上直接访问window下的共享文件了
访问方法:
先打开主文件夹,打开其他位置,那里有连接到服务器选项,
在服务器地址中输入”smb://windows ip“例如我的Windows IP是192.168.1.100.输入账号和密码就可以访问共享文件夹了。
写的有点不详细,若有问题可以私聊我。
参考文献:
https://www.cnblogs.com/wanao/p/10877397.html
https://blog.****.net/gjianw217/article/details/81942620