\.PHYSICALDRIVE 是啥？

Posted 2023-03-17

【中文标题】\\.\PHYSICALDRIVE 是啥？

【英文标题】：What is \\.\PHYSICALDRIVE?\\.\PHYSICALDRIVE 是什么？

【发布时间】：2016-02-09 04:12:31

【问题描述】：

\.\ 是什么意思>？ 我曾在参考 mbr（主引导记录）或在 rekall 框架（实时内存取证框架）中使用它时看到它。

这是一种直接流到硬盘的方法吗？

我曾尝试在 google 上搜索它，但我发现的只是一堆人在使用这个东西时很难使用他们的程序，而没有确切地解释它是什么。

【参考方案1】：

您可以在“原始”模式下访问磁盘驱动器，例如读取任何块 0..N。如果你打开C: - 它是逻辑卷。