电子取证-----仿真技术
Posted 山川绿水
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了电子取证-----仿真技术相关的知识,希望对你有一定的参考价值。
电子取证-----仿真技术
一、FTK——镜像挂载
1.打开FTK
,选择文件(file
),然后选择Image Mounting
2.选择镜像,选择物理磁盘,选择可写文件,记住挂载的盘符
二、VMware——仿真
1.使用VMware
新建虚拟机,自定义,下一步
2.默认,下一步
3.稍后安装操作系统,下一步
4.选择适合自己的操作系统及对应的版本号,下一步
5.名称任取,选择安装位置,建议不要安装在系统盘,下一步
6.默认,下一步
7.默认,下一步
8.默认下一步即可
9.默认下一步安装即可
10.这里有关键的一步,选择SATA
,然后下一步
11.使用物理磁盘(适用于高级用户),下一步
12.选择前面FTK
挂载的设备号,然后选择整个磁盘,下一步
13.默认下一步
14.点击完成,即可仿真成功
ps:使用虚拟机时,应该以管理员的身份运行,否则会出现权限不足等情况
以上是关于电子取证-----仿真技术的主要内容,如果未能解决你的问题,请参考以下文章