Differences

This shows you the differences between two versions of the page.

--- forensics:xmount [2025/09/20 12:51] – created - external edit 127.0.0.1
+++ forensics:xmount [2025/09/21 19:53] (current) – kurgan
@@ Line 19: / Line 19: @@
 <code>
-xmount --in ewf --out vdi --cache ~/acquired[[/MyDisk]].cache ~/acquired[[/MyDisk]].E?? ~/mnt0
+xmount --in ewf --out vdi --cache ~/acquired/MyDisk.cache ~/acquired/MyDisk.E?? ~/mnt0
 </code>
@@ Line 25: / Line 25: @@
   * usa in ingresso il formato EWF (usato da Encase)
   * usa in uscita il formato VDI (usato da Virtualbox)
-  * usa come cache per le scritture sul disco il file ''~/acquired[[/MyDisk]].cache''
+  * usa come cache per le scritture sul disco il file ''~/acquired/MyDisk.cache''
-  * I files di input (file Exx) di Encase sono in {{{~/acquired/}}} e si chiamano ''MyDisk.E??''
+  * I files di input (file Exx) di Encase sono in {''~/acquired/'' e si chiamano ''MyDisk.E??''
   * Il file VDI che xmount produce e che poi dovro` passare a Virtualbox e` in ~/mnt0 (notare che non e` un file "reale", e` simulato, e tutti gli accessi vanno attraverso xmount ai files di immagine di Encase e alla cache.