ファイルシステムにのみアクセスできるようにして、LinuxからのデッドインストールのWindowsバージョンを識別する方法は？[重複]

私の質問には答えがありません。それらはすべてWindows固有であり、Linuxソリューションが必要だからです。

私は私のパーティションの1つにデッドウィンドウインストールを持っています。起動データはもうありません。実際には、これはファイルシステムのダンプのみです。しかし、私はそのファイルシステム上の任意のファイルを読み取るアクセス権を持っています。

どうすればWindowsのバージョンを特定できますか？理想的なケースでは、いくつかの構成設定または異なるWindowsバージョンに固有のファイルがあるはずです。たとえば、DebianベースのLinuxディストリビューションでは、単にを読むことができます/etc/debian_version。

どうすれば勝利で同じことができますか？

拡張機能＃1：残念ながら、私はLinuxボックスにしかアクセスできず、そのハードディスクにアクセスできます。したがって、Windowsを必要とするソリューション（たとえば、のバージョンを掘り下げるntoskrnl.exe、またはいくつかのレジストリ設定を確認する）は、私の場合、実行可能ではありません。

シンプル。のバージョンを見てください<drive>:\Windows\System32\ntoskrnl.exe

XPの場合は、 <drive>:\boot.ini

Vista +の場合は、<drive>:\Bootフォルダを検索できます。

Windows 7以降では、デバイスマネージャーで非表示のSystem Reservedパーティションを確認できます。

名前のファイルがある場合はlicense.rtf、あなたの中にC:\Windows\System32フォルダが、それはまたあなたの現在のWindowsのバージョンが含まれています。

ストリーミングすることもできます

strings cmd.exe | find "Version"うまくいくかもしれません。ほとんどのファイルのプロパティシートには、ウィンドウのバージョンが含まれています。これは、ファイルの終わり近くにある未加工のバイナリに表示されます。これらの1つはWindowsバージョンです。それはユニコードですが。