inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

맥으로 배우는 윈도우즈 포렌식

Deleted

질문입니다

393

한민희

작성한 질문수 1

0

$ hdiutil attach -imagekey diskimage-class=CRawDikImage -nomount

hdiutil: attach: missing image argument

Usage: hdiutil attach [options] <image>

hdiutil attach -help

이렇게 나오는데 어떻게 해야할까요...

Forensic windows

답변 6

1

dorumugs

$ hdiutil attach -imagekey diskimage-class=CRawDiskImage -nomount ~/F-Test/fat32_deleted.dd

에서 ~/F-Test/fat32_deleted.dd  부분에서 경로는 ~/F-Test/ 가 되고요. fat32_deleted.dd 이 파일명입니다.

이 명령어를 수행하면 /dev/ 경로에 disk2와 같이 파일이 생성되어 있을 겁니다.

이 파일을 mount 하면 파일을 디스크처럼 마운트 할 수 있는거죠.

아래 명령어를 그대로 해보시는 좋을거 같아요.

$ sudo mkdir /Volumes/fat32_deleted
$ hdiutil attach -imagekey diskimage-class=CRawDiskImage -nomount ~/F-Test/fat32_deleted.dd
$ sudo mount -t msdos -o noexec,noowners,rdonly /dev/disk2 /Volumes/fat32_deleted/

/dev/disk2는 disk3이 될 수 도 있고 disk4가 될 수 도 있습니다.

현재 마운트가 어떻게 되어 있느냐에 따라 달라지는 부분이니 참고해 주세요.

 

1

dorumugs

안녕하세요. 답변이 늦어서 죄송합니다.

$ hdiutil attach -imagekey diskimage-class=CRawDikImage -nomount 뒤에 디렉토리와 파일을 지정해주셔야 합니다.

예를 들어 아래와 같은 방식을 말합니다.

$ sudo mkdir /Volumes/fat32_deleted
$ hdiutil attach -imagekey diskimage-class=CRawDiskImage -nomount ~/F-Test/fat32_deleted.dd

$ sudo mount -t msdos -o noexec,noowners,rdonly /dev/disk2 /Volumes/fat32_deleted/

0

dorumugs

마운트가 되지 않으면, 수업 진행이 어려웠을 것 같네요.

해결되었다니 다행입니다.

고생하셨어요.

0

한민희

$ hdiutil attach -imagekey diskimage-class=CRawDiskImage -nomount ~/F-Test/fat32_deleted.dd

이부분이 안되더라구요ㅠㅠ

그래서 경로를 따로 설정해주니까 해결되었어요!!

hdiutil attach -imagekey diskimage-class=CRawDiskImage -nomount ~/Downloads/EducationOfForensics/3-2/fat32_deleted.dd

답변해 주셔서 감사합니다

0

한민희

답장해주셔서 감사합니다.

파일을 지정한다는게 파일경로를 설정해주는건가요??

0

한민희

$ hdiutil attach -imagekey <diskimage-class>=<CRawDiskImage> -nomount

-bash: diskimage-class: No such file or directory

특강 관련 문의

0

40

1

전자책

0

118

1

59강 실습 파일 문의

0

91

4

현장 강의나 스터디 운영 요청드립니다.

0

82

1

백업 파일 관련

0

69

2

GPT의 Protective MBR 관련하여 여쭤봅니다!

0

81

1

맥북사용

0

54

0

강의안 오류 알려드려요

0

96

2

"파일 삭제 시 클러스터, 섹터의 동작" 문제 질문

1

94

1

포렌식 강의에서 vol / blackenergy 파일이 강의자료안에 없습니다

0

46

1

주소지정방식 관련 강의안 오타 확인요청

1

76

2

섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다

0

163

2

궁금한 점이 있습니다.

0

117

1

수강이 다 했는데 왜 29강중 왜24강만 진척되었다고 할까요

0

114

2

프로그램 설치 방법

0

141

1

homebrew 어떻게 설치하나요

0

210

1

xmount 설치가 안됩니다.

0

263

1

xmount 설치 과정에서 문제가 생깁니다!

0

376

1

질문 드립니다.

0

282

1

2021-02-28 기준 010 Editor 64bit(v11.0.1) 참고!

0

270

0

sudo xmount --in ewf ./E01/vmImage.E?? --out dmg /Volumes/DMG 명령이 안먹힙니다.

0

439

3

2분 36초에 플레어스킷? 들리는대로 계속 검색해봐도 어떤 도구인지 모르겠습니다. 정확한 알려주세요.

0

213

1

해당 강의를 듣고 개인 블로그에 내용 정리를 해서 게시해도 되는지 궁금합니다.

0

307

1

질문 있습니다

0

272

1