如题,我是菜鸟,我的计算机取证课需要使用Accessdata FTK对某个案例镜像进行取证,但我确实不会用,英文版也看不太懂,有没有哪位大神能给我一份帮助文件、使用说明、教程?中文版的最好,实在不行英文版也可以,拜托了!!!
使用FTK的过程中千万不要直接选择创建一整个盘的虚拟镜像…因为那样时间会非常长而且很有可能中途提示你内存空间不够…花两小时理解什么叫泪存啊喂
解决方法是在window的磁盘管理中创建一个大小为1G的虚拟磁盘然后image此磁盘进行挂载。