MacBook Pro - MacForensic

Aller au contenu

Menu principal :

MacBook Pro

Introduction > Imager

1 - Le démontage

Le démontage d'un MacBook Pro nécessite des outils spéciaux (tournevis et autres). Il est donc rendu
complexe, non par la méthode, mais par le nombre de type de visses différentes et l'outillage spécial.

Si vous disposez des outils adéquat rendez-vous sur le site suivant pour des explications imagées.

https://www.ifixit.com/Device/Mac_Laptop



2 - CD Forensic

Il est possible d'imager un MacBook pro avec des CD Forensic (Paladin, CAINE etc..).

Munissez vous de plusieurs versions de ces CD et testez les sur le MacBook Pro.

Les derniers MacBook pro sont équipés de ports USB3 et Thunderbolt en sortie, mais pas de lecteur CD.

Si vous disposez d'un lecteur CD externe, vous pouvez tentez de booter dessus.

Sinon, ils peuvent disposer de ports USB2 et FireWire.



3 - Le Target Disk Mode

Tout les Mac sont capable de démarrer en Target Disk Mode (TDM).

La méthode à suivre est la suivante :

- démarrer le Mac en appuyant sur le touche "alt" (vérification mot de passe EFI)

- s'il n'y pas de mot de passe EFI, l'écran vous présentant les partitions bootables s'affiche

- appuyer directement sur la touche "T" pour passer en mode TDM

- sinon, arrêter le Mac et redémarrez le avec la touche "T" enfoncée.

- s'il n'y pas de port FireWire sur le Mac, le port thunderbolt le remplace

- Utiliser un adaptateur thunderbolt --> USB ou Firewire

 
 
Retourner au contenu | Retourner au menu