ExtractVMFile：快速浏览提取虚拟机磁盘文件

上周，腰椎间盘发作，直接下不了床，有史以来最厉害的一次了，到现在还在扎针灸，感觉今天好多了，能够坐在桌前处理一些文档了。这次算是给我提了个醒，身体容不得半点马虎，没有身体一切都不成立，也曾想着在床上办公，狗屁，坐都坐不住，只能躺着，一动就疼得龇牙咧嘴......

近日，看到弘连分享了个技术文章《VMware访客加密爆破流程分享》，非常得好！值得推荐！

想起去年好像写过一个“快速浏览提取虚拟机磁盘文件”的工具(没什么技术含量)，界面如下：

其实FTK等都能很好地解析虚拟机磁盘镜像了，实在没必要造这个轮子，这里就不提供下载了，就看看截图吧：

1、打开一个镜像文件，win7的vmdk：

2、获取到【卷名】：

3、【列目录】：

4、【下载文件】：

为了看的清楚，分成了四个步骤，因为有了FTK以及各大取证公司的软件，这个也没有必要继续下去，只是练练手吧。

就写这么多了，腰又疼得坐不住了，马上躺着去。

原文始发于微信公众号（MicroPest）：ExtractVMFile：快速浏览提取虚拟机磁盘文件