电子取证-----仿真技术

电子取证-----仿真技术

一、FTK——镜像挂载

1.打开FTK，选择文件(file),然后选择Image Mounting

2.选择镜像，选择物理磁盘，选择可写文件，记住挂载的盘符

二、VMware——仿真

1.使用VMware新建虚拟机，自定义，下一步

2.默认，下一步

3.稍后安装操作系统，下一步

4.选择适合自己的操作系统及对应的版本号，下一步

5.名称任取，选择安装位置，建议不要安装在系统盘，下一步

6.默认，下一步

7.默认，下一步

8.默认下一步即可

9.默认下一步安装即可

10.这里有关键的一步，选择SATA，然后下一步

11.使用物理磁盘(适用于高级用户),下一步

12.选择前面FTK挂载的设备号，然后选择整个磁盘，下一步

13.默认下一步

14.点击完成，即可仿真成功

ps:使用虚拟机时，应该以管理员的身份运行，否则会出现权限不足等情况