電子取證-----仿真技術

一、FTK——鏡像掛載

1.打開FTK，選擇文件(file),然后選擇Image Mounting

2.選擇鏡像，選擇物理磁盤，選擇可寫文件，記住掛載的盤符

二、VMware——仿真

1.使用VMware新建虛擬機，自定義，下一步

2.默認，下一步

3.稍后安裝操作系統，下一步

4.選擇適合自己的操作系統及對應的版本號，下一步

5.名稱任取，選擇安裝位置，建議不要安裝在系統盤，下一步

6.默認，下一步

7.默認，下一步

8.默認下一步即可

9.默認下一步安裝即可

10.這里有關鍵的一步，選擇SATA，然后下一步

11.使用物理磁盤(適用于高級用戶),下一步

12.選擇前面FTK掛載的設備號，然后選擇整個磁盤，下一步

13.默認下一步

14.點擊完成，即可仿真成功

ps:使用虛擬機時，應該以管理員的身份運行，否則會出現權限不足等情況

總結

以上是生活随笔為你收集整理的电子取证-----仿真技术的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。