楼主: 银砾石
收起左侧

[原创工具] 火流星(2011-2-15 FS.DLL更新---bug修复)

  [复制链接]
tawny2008
发表于 2010-4-27 12:12:54 | 显示全部楼层
我打开的是vmdk文件,目标输入C:\,显示Unknow File System,虚拟机是VM绿色版
olly
发表于 2010-4-27 12:28:46 | 显示全部楼层
回复 642# tawny2008
有先点击虚拟磁盘文件那个按钮么?
在第二个输入框点击右键有作者的使用说明。

评分

参与人数 1经验 +6 收起 理由
tawny2008 + 6 感谢解答:)

查看全部评分

tawny2008
发表于 2010-4-27 12:35:21 | 显示全部楼层
回复 643# olly

已经可以了,刚才没按那个按钮,确实可以枚举虚拟机里面的文件,不过无法操作和复制虚拟机的文件啊,期待完善这个工具。。
tawny2008
发表于 2010-4-27 12:38:43 | 显示全部楼层
嗯,石头很强大,如果可以操作虚拟机的文件的话,应该在虚拟系统讨论区板块也会有很多的用户来使用,方便啊
olly
发表于 2010-4-27 12:55:46 | 显示全部楼层
回复 645# tawny2008
呵呵,dll中提供了接口,只是这个演示的程序没有实现而已,仅仅演示了枚举文件~~
银砾石
 楼主| 发表于 2010-4-27 19:15:45 | 显示全部楼层
回复 645# tawny2008

实际操作虚拟机文件的话还需要解决拆分磁盘等的处理,读方面功能应该不会有什么问题,写入新文件的话会碰到无法定位的问题(即虚拟磁盘文件需要自己添加块...)

简单说下拆分磁盘如何处理
首先需要找到拆分磁盘和原始磁盘相对应的文件,然后读拆分磁盘,读不到数据的话再在原始磁盘里找,两者(或更多)合起来才是正确的内容.另外VPC的虚拟磁盘可能包含有多个文件,这些都需要在用户程序里处理.

评分

参与人数 1人气 +1 收起 理由
tawny2008 + 1 +1

查看全部评分

dl123100
发表于 2010-4-27 20:52:36 | 显示全部楼层
支持vmdk之类格式的话可以突破直接挂载后用户账户目录的读取密码限制,支持一下。
tawny2008
发表于 2010-4-27 22:31:20 | 显示全部楼层
回复 648# dl123100

现在的版本已经支持了,我的虚拟机是设有密码的,FS.DLL可以直接读取虚拟机里面的磁盘目录,如果读取文件没问题的话,复制文件出来应该不成问题,就是写入文件进入虚拟机可能要研究一下,还要涉及到快照影响的问题,可能比较难解决。
dl123100
发表于 2010-4-27 22:33:58 | 显示全部楼层
回复 649# tawny2008


    直接解析的话确实可以突破限制,另外,即使可以不输密码登陆,系统也仍然会设置一个密码。
tawny2008
发表于 2010-4-27 22:50:47 | 显示全部楼层
回复 650# dl123100

系统也仍然会设置一个密码是指空密码无法远程登陆系统是吗?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-24 22:02 , Processed in 0.093791 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表