วันพุธที่ 19 กันยายน พ.ศ. 2555

SET ODBC 64 Bit


เรื่องของเรื่องมีอยู่ว่า ผมจะตั้งค่าเพื่อติดต่อฐานข้อมูลโดยผ่าน ODBC แต่ไม่รู้ว่า Driver บ้างตัวมันหายไปไหน
ผมจำไม่ได้ว่าเกดอะไรขึ้น ไม่รู้ว่าเกิดขึ้นเมื่อใด อาจจะเพราะผมไป Update Windows ก็เป็นไปได้
ถึงแม้ว่า Windows ที่ใช้จะเป็น 64 Bits ก็ตาม แต่ผมจำได้ว่ามันมีน่ะ (ผมตูเมาหว่า) เอาเป็นว่ามันไม่มีก็แล้วกันนะครับ ตามรูปด้านล่างเลยครับ
แล้วทำไงล่ะที่นี้ ผมลองหาข้อมูลดูในเบื้องต้นเจออยู่ 1 วิธีครับคือให้เรียก ODBC ที่นี้แทนครับ
C:\Windows\SysWOW64\odbcad32.exe
ผลลัพธ์ที่ได้ครับ

วันศุกร์ที่ 14 กันยายน พ.ศ. 2555

มองเห็น LINUX Harddisk Ext2 File System Driver for Window

คงมีหลายครั้งที่เวลาทำ forensics เราต้องประสบกับปัญหาเรื่อง compatibility ของ file system ของระบบที่ต่างกัน เช่น อุปกรณ์เก็บข้อมูลต่างๆของเราถูก format เป็น NTFS แต่ ระบบที่เราใช้อ่าน/เขียนข้อมูลลงไปในอุปกรณ์กลับเป็น Linux ซึ่งมีเพียงไม่กี่ตัวเท่านั้นที่สนับสนุนความสามารถในการเขียน NTFS ได้แบบ default ส่วนที่เหลือต้อง compile kernel เอง หรือถ้าเรา format อุปกรณ์เก็บข้อมูลเป็น ext2/ext3 ซึ่ง Linux สามารถอ่านเขียนได้ เราจะพบปัญหาอีกว่า Windows ไม่สามารถมองเห็นได้เลย ถ้าเราใช้ Windows เปิดอุปกรณ์ที่ format เป็นแบบ ext2/ext3 เราจะพบความเอ๋อๆดังภาพ

Photobucket

แน่นอน เราไม่สามารถ format ได้ เพราะข้อมูลจะหายหมด - -" ... แล้วมันมีวิธีไหนบ้างหว่าที่สามารถทำให้ Windows อ่าน ext2/ext3 ได้ ?

คำตอบคือมีหลายวิธีเลยครับ ไล่ตั้งแต่ติดตั้ง driver ซึ่งทำขึ้นมาเพื่อ support ext2/ext3 โดยเฉพาะ จนถึง application ที่ support การอ่าน ext2/ext3 ในตัวเลย ใน entry นี้ผมจะกล่าวถึงตัวหลังนะครับ เพราะตัวแอพพลิเคชั่นที่ผมจะกล่าวถึงต่อไปนี้สามารถใช้อ่านและ copy ได้อย่างเดียวครับ ไม่สามารถเขียนได้ ซึ่งหลายๆคนอาจจะไม่ีสะดวก แต่สำหรับการทำ forensics ถือว่ามีประโยชน์ครับเพราะมีส่วนช่วยป้องกันทำการเขียนทับข้อมูล evidence ที่เราเก็บมาจากระบบครับ ถ้าใครอยากให้สามารถทั้งอ่านและเขียนได้เลย ผมแนะนำว่าใช้ตัวนี้ดีกว่าครับที่ fs-driver.org

DownLoad:   Ext2 IFS For Windows