什麼是\\。PHYSICALDRIVE？

Question

\。\ mean>是什麼意思？ 我已經看到它參考mbr（主引導記錄）或在rekall框架（活內存取證框架）中使用它時提到過。

這是一種直接流到硬盤的方法嗎？

我嘗試過在谷歌上搜索它，但是我發現所有的人都很難與他們的程序使用這個東西W/O解釋到底是什麼。

Answer 1

您可以在「原始」模式下訪問磁盤驅動器，例如，讀取任何塊0..N。如果你打開C: - 它是邏輯卷。