分析VMDK（vmware虚拟机磁盘）文件以进行更改

Question

是否有一种很好的方法可以在快照之间分析VMware delta VMDK文件以列出已更改的块，因此可以使用工具来判断哪些NTFS文件已更改？

Answer 1

我不知道一个工具可以解决这个问题，但它不应该那么困难。

VMDK文件格式规范可用，格式并不复杂。据我记忆，VMDK文件包含很多64k块。在VMDK文件的开头有一些目录，其中包含逻辑块存储在物理文件中的信息。

检测两个文件中存储逻辑块并比较两个版本的VMDK文件中的数据应该非常容易。