VFAE 是用 C++ 编写的基于 Windows 的工具,可从运行 Windows 操作系统的 VMDK 映像中提取文件。 该工具利用 VDDK(虚拟磁盘开发套件)API 进行繁重的工作,例如安装、打开和读取所选的 VMDK。 执行 vfae.exe 时,它会从脱机 VMDK 文件中复制文件。 该应用程序允许用户通过将结果输出到特定的输出文件来对 Windows 目录结构进行快速分类。 此外,如果需要,它还会执行 VMDK 本身的前后 MD5 哈希值。 对于特定的文件搜索目的,它会根据通过命令行传入的参数在离线 VMDK 中搜索任何文件类型。 此外,您可以提取在硬编码的“提取文件”目录中找到的那些文件,并提供提取的每个文件的 MD5 哈希值。
2022-09-30 23:02:30
1.56MB
开源软件
1