标签： memory hardware hard-drive
\。\是什么＆gt;？ 我已经看到它在引用mbr（主引导记录）或在rekall框架（实时内存取证框架）中使用它时提到过。
这是直接流到硬盘的方法吗？
我试过在谷歌上搜索它，但我发现的是一群人很难用他们的程序使用这个东西没有解释到底是什么。
答案 0 :(得分：0)
您可以在＆＃34; raw＆＃34;中访问磁盘驱动器模式，例如读取任何块0..N。如果您打开C: - 它是逻辑卷。
C: