Virtualbox - Encase

Fermé
g.meurillon Messages postés 1 Date d'inscription vendredi 4 juillet 2014 Statut Membre Dernière intervention 4 juillet 2014 - 4 juil. 2014 à 15:16
barnabe0057 Messages postés 14440 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 19 avril 2024 - 12 juil. 2014 à 21:49
Bonjour a tous,

je vous explique la situation, je suis actuellement en stage dans une entreprise d'investigation légal.
Donc l'entreprise reçoit un bon nombre d'ordinateur fixe, portable, tablette etc.. Une fois les ordinateurs récupérés, ils créent une image du disque dur sous un format Encase (.E01). Mon objectif est de créer une VM sous virtualbox de ces fichiers E01, pour simuler le pc d'origine.

Alors pour se faire, j'utilise Access Data FTK Imager pour monter l'image E01 (physique et logique), l'image apparaît donc en temps que physicalDrive2 et apparaît aussi dans le poste de travail et je peux donc me balader dans les dossiers (tout marche parfaitement).

Ensuite je crée un .VMDK a partir du disque que j'ai monté, j'utilise donc la commande "VBoxManage InternalCommands createrawvmdk -filename c:\MonImage.vmdk -rawdisk \\.\physicalDrive2" pour créer le fichier VMDK, celui ci se crée bien.

Je crée ensuite ma VM dans virtual Box avec le .VMDK et au moment de lancer ma VM, en arrivant au lancement de Windows, j'ai le droit a un beau blue screen.

Je ne sais pas d'ou vient le problème, tout ce que je sais c'est qu'en désactivant l'option "Activer les IO-APIC" les 2 seuls VM qui fonctionnent (2 sur 25 ^^) me font un blue screen. J'ai déjà essayer pas mal de chose avec Hiren's bootCD mais sans grand succès.

Si ça peut être utile a dire, je ne connais absolument rien a l'image que je dois virtualiser, je ne sais pas si l'OS est un XP, Vista, 2000 ou même une contrefaçon de Windows et je ne sais pas non plus qu'elle est la config du pc.

Si vous avez une idée, je suis preneur!

Merci d'avance.

Cordialement

Grégoire Meurillon

1 réponse

barnabe0057 Messages postés 14440 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 19 avril 2024 4 908
12 juil. 2014 à 21:49
Bonjour,

C'est peut-être tout simplement les pilotes qui provoquent les BSOD, windows n'aime pas trop les changements de matériels.

Est-ce que tu as essayé de démarrer en mode sans échec pour virer les anciens pilotes ?
0