Sehen Sie sich eine VMDK-Datei aus Python?

Question

Gibt es eine Möglichkeit, den Inhalt eine VMDK-Datei von Python zu sehen, und in der Lage zu sein, Dateien von ihm zu lesen? (Ich habe keine Notwendigkeit, es zu schreiben). Wenn nicht, gibt es eine Möglichkeit, eine VMDK-Datei auf einer Host-Maschine zu montieren, oder allgemein irgendeine andere Art und Weise in einer VMDK-Datei zu suchen, ohne es auf einen VM Befestigung und läuft es?

Answer 1

Sie können eine VMDK als lokale Festplatte mounten mit Disk-Mount-Funktion .

Answer 2

Sie können einen Blick auf ctypes-VDDK nehmen möchten, wenn Sie Module für Exfiltration von VMDK-Daten über Python zu importieren suchen. Sie können das Modul finden Sie hier; http://code.google.com/p/ctypes-vddk/

Persönlich, wenn Sie schauen, um die VDDK API (über C ++) zu nutzen, können Sie Virtual Disk Development Kit 5.5 und die entsprechende API verwenden. Die tatsächlich Programmieranleitung kann auch hier bestellt werden: hxxp: //pubs.vmware.com/vsphere-55/topic/com.vmware.ICbase/PDF/vddk55_programming.pdf. Darüber hinaus gibt es ein Werkzeug, das diese implementiert, die hier gefunden werden kann: http://sourceforge.net/projects/vfae / . Schließlich gab es eine Zuschreibung auf die Verwendung von VDDK im Hinblick auf VMDK forensische Analyse: hxxp: //crucialsecurityblog.harris.com/2012/01/18/how-can-vmwares-virtual-disk-development-kit-help- the-Forensik-Prüfer /

genießen ...