分析VMDK（vmware虛擬機磁盤）文件的更改

Question

是否有一種很好的方法來分析快照之間的VMware增量VMDK文件以列出更改的塊，以便可以使用工具來確定哪些NTFS文件發生更改？

Answer 1

我不知道有一個工具可以完成這個功能，但它不應該那麼困難。

VMDK文件格式規範可用，格式不那麼複雜。據我所知，一個VMDK文件包含大量的64k塊。在VMDK文件的開頭有一個目錄，其中包含邏輯塊存儲在物理文件中的信息。

它應該很容易檢測到有一個邏輯塊存儲在兩個文件中，並比較兩個版本的VMDK文件中的數據。