1
Partitionierung aus einem Windows Image auslesen via "WinHex"
Moin zusammen,
aktuell durchsuche ich per Xways ein Systemimage, kostenlose Variante davon und wohl bekannter "WinHex".
Das Image ist nicht mehr Live verfügbar, also kann nur per Xways eingesehen werden. Aktuell versuche ich Infos zur ehemaligen Partitionierung des Systems zu finden, also GPT/MBR Tabelle / Registry. Üblicherweise kann man ja über die Datenträgerverwaltung gehen, oder CMD/Powershell bei einem laufenden System. Jetzt gibt es eben nur noch ein Image.
Wieso, weshalb ich das suche, soll hier mal nichts zur Sache tun.
Weiß hier jemand, ob es die Möglichkeit gibt, diese Dinge aus einer Datei auszulesen?
In der Pagefile.sys habe ich eine Menge HarddiskVolumes bis hoch zu HarddiskVolume20 gefunden, und habe noch nie so eine seltsame aufteilung gesehen.
Es wäre enorm hilfreich zu wissen, wie die ehemalige Partitionierung war und welche Laufwerksbuchstaben zugewiesen waren / mit entsprechendem Speicher. Gibt es hier entsprechend Orte, an denen ich schauen kann?
Vielen Dank!
aktuell durchsuche ich per Xways ein Systemimage, kostenlose Variante davon und wohl bekannter "WinHex".
Das Image ist nicht mehr Live verfügbar, also kann nur per Xways eingesehen werden. Aktuell versuche ich Infos zur ehemaligen Partitionierung des Systems zu finden, also GPT/MBR Tabelle / Registry. Üblicherweise kann man ja über die Datenträgerverwaltung gehen, oder CMD/Powershell bei einem laufenden System. Jetzt gibt es eben nur noch ein Image.
Wieso, weshalb ich das suche, soll hier mal nichts zur Sache tun.
Weiß hier jemand, ob es die Möglichkeit gibt, diese Dinge aus einer Datei auszulesen?
In der Pagefile.sys habe ich eine Menge HarddiskVolumes bis hoch zu HarddiskVolume20 gefunden, und habe noch nie so eine seltsame aufteilung gesehen.
Es wäre enorm hilfreich zu wissen, wie die ehemalige Partitionierung war und welche Laufwerksbuchstaben zugewiesen waren / mit entsprechendem Speicher. Gibt es hier entsprechend Orte, an denen ich schauen kann?
Vielen Dank!
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 5278640529
Url: https://administrator.de/contentid/5278640529
Ausgedruckt am: 26.11.2024 um 15:11 Uhr
1 Kommentar
Mounte den SYSTEM Registry Hive (c:\windows\system32\config) aus dem Image in Regedit, da findest du dann unter "SYSTEM\MountedDevices" das Gewünschte und auch alles andere.
Oder du mountest das Image und lässt Testdisk drüber laufen wenn dich das genaue Partitionierungsachema interessiert.
Oder du mountest das Image und lässt Testdisk drüber laufen wenn dich das genaue Partitionierungsachema interessiert.
