【FTK Imager篇】FTK Imager制作镜像详细教程

## 【FTK Imager篇】FTK Imager制作镜像详细教程 以DD镜像制造为例，详细介绍了FTK Imager创建镜像的过程，记得大学的时候学习这些没什么教程，找到的资料也是语焉不详，故在此啰嗦一番---【蘇小沐】 ### 1、选择源证据类型 \*\*【路径：文件（F）-\>创建磁盘映像（C）-\>选择源-\>物理驱动器（P）】\*\* 参数设置 #### 1）物理驱动器 整个驱动器，如：识别到的是整块硬盘、U盘等，而不管你分几个分区； #### 2）逻辑驱动器（L） 分区，如：一块硬盘分C盘、D盘等； #### 3）映像文件（I） 镜像文件，如：DD、E01等镜像文件； #### 4）文件夹内容（F） 文件夹，就是可对文件夹做出镜像； #### 5）Fernico设备（多个CD/DVD）(D) 对光盘做镜像； !\[图片\](https://mmbiz.qpic.cn/mmbiz_png/g0qdRkVkqNwAiaDib6UYwRmZiaCjSjwnFpk8XCFV1aNYDF5GGq9N3ygBzdicYZg4oibRd7vG5IX5zmI9DcX5hLp10JQ/640?wx_fmt=png\&from=appmsg\&random=0.26838617541430776\&random=0.5837645298953211\&random=0.22650715470306593\&random=0.9230711042064661\&random=0.8628463933494819\&random=0.15227539493224307\&random=0.25480441274291477\&random=0.4788007684791582\&random=0.3585552373676957\&random=0.08773027869537664\&random=0.33269106184439656\&random=0.9243157318938333\&random=0.32622038919411267\&random=0.8824197092153314\&random=0.681521791596857\&random=0.07945395725339433\&random=0.25234634445947624\&random=0.1154519870376256\&random=0.2762567842133188\&random=0.8166076976950567\&random=0.8676159023410774\&random=0.17967216638797523\&random=0.8379723799821206\&random=0.9761578796126531\&random=0.6681124945178092\&random=0.03007944232898274\&random=0.546645327813764\&random=0.8543596787651497\&random=0.22147694845445343\&random=0.873448045645232\&random=0.4839807624477015\&random=0.05441671455451669\&random=0.8379660135774556\&random=0.6359520757034416\&random=0.4355765935397231\&random=0.9226303103939175\&random=0.13382506878121414\&random=0.8193583058654998\&random=0.20138376788958312\&random=0.8027273855125034\&random=0.35653126183402173\&random=0.7207899308056014\&random=0.8487866642351145\&random=0.12838652507692294\&random=0.1925415893671707\&random=0.5418300956824549\&random=0.6537597010347367\&random=0.7580691622099021\&random=0.9209658131598921\&random=0.9378384022006347\&random=0.5445465504048039\&random=0.36158495505854527\&wxfrom=5\&wx_lazy=1\&wx_co=1\&random=0.9974800994506026) ### 2、选择需要做的磁盘 通过源驱动选择，可在选项处下拉，找到需要做镜像的驱动器，点击完成；此处以30GB的SanDisk U盘作镜像测试。 !\[图片\](https://mmbiz.qpic.cn/mmbiz_png/g0qdRkVkqNwAiaDib6UYwRmZiaCjSjwnFpksF1GUxFZiaibRFjuyv12uk2btM2ia88pp4NkJO3MBib59w57wvutOK1Zzg/640?wx_fmt=png\&from=appmsg\&random=0.04600990189881227\&random=0.19182416698005222\&random=0.2161354672752165\&random=0.9420404212283671\&random=0.3996669158631907\&random=0.951276414705422\&random=0.355412318182019\&random=0.5446105586941263\&random=0.4911711109075376\&random=0.8209201328603581\&random=0.19829400453780122\&random=0.8592074194541386\&random=0.8135655688329244\&random=0.42320396590622944\&random=0.2546591810172174\&random=0.6957951367472914\&random=0.824489915489522\&random=0.1491953119457139\&random=0.46097471053852934\&random=0.017086015183861658\&random=0.5497812821063877\&random=0.33708560721646097\&random=0.199617312269311\&random=0.45863303193492255\&random=0.510471845790964\&random=0.3374350197160456\&random=0.576466442368746\&random=0.09239546319957315\&random=0.36049601079906046\&random=0.13321453842977715\&random=0.6936636737844861\&random=0.6469629247445665\&random=0.10620966415432687\&random=0.20661988024970146\&random=0.2590252665265602\&random=0.3445439906530483\&random=0.26008800879575467\&random=0.4532406273092331\&random=0.03624930317246977\&random=0.39224192766273935\&random=0.24745903462561092\&random=0.9743772052534714\&random=0.05268522453964075\&random=0.06579710046384091\&random=0.8450156857158577\&random=0.7595712659166962\&random=0.6872766949095153\&random=0.9278069873226866\&random=0.039958290659507956\&random=0.2976858540827101\&random=0.8935514264851137\&random=0.4269241325721185\&wxfrom=5\&wx_lazy=1\&wx_co=1\&random=0.853371682190337) ### 3、选择镜像类型 考虑取证时间和存储容量成本，一般建议制作E01镜像，这里以DD镜像来演示，其他类推。 DD是不压缩的原始镜像格式，原始硬盘多大，它做出来的镜像就多大；E01是压缩格式。 !\[图片\](https://mmbiz.qpic.cn/mmbiz_png/g0qdRkVkqNwAiaDib6UYwRmZiaCjSjwnFpkwzIUeaSMIHWoA3cHySFX1NDBpM6rv12bUX3VWjssKePdUAniaBreHNg/640?wx_fmt=png\&from=appmsg\&random=0.6271483823645008\&random=0.7643232828706208\&random=0.19165351973932743\&random=0.8209193717923993\&random=0.9169960396594632\&random=0.8726649331434704\&random=0.2623678859892409\&random=0.2840438751997476\&random=0.8319599565809719\&random=0.030950637415430693\&random=0.9803934828732559\&random=0.9539302305168949\&random=0.9591049506586811\&random=0.054371416733072886\&random=0.4575935129209998\&random=0.5294363655881269\&random=0.6469538463689861\&random=0.7299283153322715\&random=0.30839031854703536\&random=0.8238244092586828\&random=0.5033621785743603\&random=0.9467672751828389\&random=0.0749921755297609\&random=0.259664155056478\&random=0.5784173895155948\&random=0.5066864268873568\&random=0.41069667844722546\&random=0.32152755529328503\&random=0.7050748842379599\&random=0.7897995969690554\&random=0.733194046550405\&random=0.3578529301693698\&random=0.7493398722156466\&random=0.4426748638427671\&random=0.9087104524653655\&random=0.01675208671815298\&random=0.3364861267413679\&random=0.5419858915140594\&random=0.3758980459252206\&random=0.8352981194624458\&random=0.6218996025420838\&random=0.10693864272079856\&random=0.8591651989935962\&random=0.21730006097100096\&random=0.8506698835942759\&random=0.6523899956464461\&random=0.1498996237974104\&random=0.13374317328448448\&random=0.653751525392954\&random=0.2019698096393916\&random=0.34059765604969483\&random=0.21254599452959488\&wxfrom=5\&wx_lazy=1\&wx_co=1\&random=0.34332161527655347) ### 4、填写案件信息（可选） 案件编号、证据编号、唯一描述、检查员、备注（全部都是非必填项）； !\[图片\](https://mmbiz.qpic.cn/mmbiz_png/g0qdRkVkqNwAiaDib6UYwRmZiaCjSjwnFpkupPaL1G7LQQGRus7RxYrVnazEED2YRnCeHH99sb5wRB0Uke3fmoicQA/640?wx_fmt=png\&from=appmsg\&random=0.8517320345758217\&random=0.09326744901216055\&random=0.2355792667962624\&random=0.2472585085138348\&random=0.21919418358660603\&random=0.31166331010150716\&random=0.09919617824206561\&random=0.7093961373258864\&random=0.12511503221379106\&random=0.8465586977545341\&random=0.644297903027814\&random=0.053117770867182834\&random=0.1506893966287992\&random=0.9794446000186856\&random=0.9761484621308403\&random=0.5849660501397667\&random=0.6858724595370287\&random=0.5389710297072818\&random=0.8528040707617686\&random=0.704075050279876\&random=0.18653530433400234\&random=0.7296621328632826\&random=0.9365709837632519\&random=0.6496383775735881\&random=0.16117608481483803\&random=0.4696127784133255\&random=0.8598886252312943\&random=0.5843929637559035\&random=0.04667972207483184\&random=0.8193255493501903\&random=0.15879736405246003\&random=0.36449896994541\&random=0.34054590137395335\&random=0.9271171426982829\&random=0.8683363805588489\&random=0.14453461101020748\&random=0.39752431003647315\&random=0.838866228886662\&random=0.30343401249125446\&random=0.5507585017828949\&random=0.4984813470156575\&random=0.43827767983767707\&random=0.9989162500715176\&random=0.12290896423203912\&random=0.8344374526891947\&random=0.645901581721811\&random=0.9392136632379045\&random=0.15218550505780004\&random=0.6319910130905462\&random=0.13040954755795853\&random=0.7081555046207495\&wxfrom=5\&wx_lazy=1\&wx_co=1\&random=0.4860074454914014) ### 5、设置镜像参数！ 镜像参数设置 镜像保存位置、镜像名 选择镜像存储位置、自定义镜像名； 是否分卷！！！ 这是比较容易忽略的地方，不想镜像分卷的记得在此处填写"0"！！！ \*\*【FTK Imager默认镜像分卷大小为1500MB；\*\* \*\*RAW镜像、E01和AFF填：0=不分卷；】\*\* 默认分卷 !\[图片\](https://mmbiz.qpic.cn/mmbiz_png/g0qdRkVkqNwAiaDib6UYwRmZiaCjSjwnFpkDQCeStlDFKMoJibiauH8VBjejRXDkqqAMJ9OP7foUjX1K5ibAepycictlA/640?wx_fmt=png\&from=appmsg\&random=0.8385356489877318\&random=0.7003605794258068\&random=0.5586330273350095\&random=0.670242787195749\&random=0.6191237932020484\&random=0.3033260460230458\&random=0.6473348981420359\&random=0.6919751041797646\&random=0.2596129182672875\&random=0.9605611591480534\&random=0.3659653813571633\&random=0.28085099049027096\&random=0.650095437930144\&random=0.5038543370056277\&random=0.8054405469205537\&random=0.44361559900810876\&random=0.2919930255140857\&random=0.5299285709253261\&random=0.2630346446600864\&random=0.8256928409973348\&random=0.6360101686591806\&random=0.020024564010178825\&random=0.7697101176914487\&random=0.24457116754386243\&random=0.23650111065927937\&random=0.24240810186935535\&random=0.8695240235737283\&random=0.7385114134061652\&random=0.8857259583392474\&random=0.3540838262038766\&random=0.4360529746869426\&random=0.9835465381404767\&random=0.5776632254276886\&random=0.6831894309763062\&random=0.5882640344719421\&random=0.7626525070543775\&random=0.34666764466714706\&random=0.6729589501068793\&random=0.881392979663556\&random=0.8043357638591826\&random=0.3965328434009432\&random=0.3331409674555461\&random=0.4339097913869914\&random=0.4638550331138642\&random=0.5805354252808086\&random=0.6185922483186583\&random=0.8708796161728047\&random=0.17965528033024736\&random=0.6110120703580182\&wxfrom=5\&wx_lazy=1\&wx_co=1\&random=0.7111103286129634) 不分卷 !\[图片\](https://mmbiz.qpic.cn/mmbiz_png/g0qdRkVkqNwAiaDib6UYwRmZiaCjSjwnFpkicY1InbCJF9B0XuOejJjlYSZLsQSGwqSDWqYqFSzULlzqo1uJ5zuMtQ/640?wx_fmt=png\&from=appmsg\&random=0.6210891570780306\&random=0.4735832337566779\&random=0.10323707439192398\&random=0.6385387094037547\&random=0.3630799690350899\&random=0.9614664355194553\&random=0.44579123266654275\&random=0.6738080465185963\&random=0.7021873108962302\&random=0.9198776338178485\&random=0.5470686604636437\&random=0.5210579197201399\&random=0.4028120433839282\&random=0.11266089074797692\&random=0.9635372584701993\&random=0.6338434775387902\&random=0.07575223532777176\&random=0.3001069967978902\&random=0.9965346262903061\&random=0.9747661133563832\&random=0.5037960494295939\&random=0.3721813926468831\&random=0.16926496541256064\&random=0.41184088134527275\&random=0.292639917265221\&random=0.33430818231056625\&random=0.27600900989124133\&random=0.5710690634593754\&random=0.7131419489495097\&random=0.5905807766626576\&random=0.2771962178321772\&random=0.6220258669322136\&random=0.5733302934795668\&random=0.7313475374756209\&random=0.8950760226503318\&random=0.16871357781623542\&random=0.5513865029150131\&random=0.3602914837606097\&random=0.1877430066701986\&random=0.2116038997094476\&random=0.3679898030042459\&random=0.5432863721888908\&random=0.417680574008249\&random=0.7976536023437539\&random=0.4115596440598497\&random=0.6554793581376039\&random=0.30172376144831636\&random=0.5907166072039174\&random=0.8171423495124694\&wxfrom=5\&wx_lazy=1\&wx_co=1\&random=0.228157824190671) ### 6、加密设置（可选） 对镜像进行加密，密码自行设置。 !\[图片\](https://mmbiz.qpic.cn/mmbiz_png/g0qdRkVkqNwAiaDib6UYwRmZiaCjSjwnFpkibZWcBibUQ8SpLEvqEVwnJUQtIVtXX62kz9g5XicWf88M52MYVyicqU1DA/640?wx_fmt=png\&from=appmsg\&random=0.5440988844427548\&random=0.24971135450041704\&random=0.6583425956231768\&random=0.08976385950251453\&random=0.7444734596972569\&random=0.4320095447776857\&random=0.8331204392534912\&random=0.331671195743962\&random=0.3087964437855255\&random=0.897885704632982\&random=0.1321278676961437\&random=0.8439371704556866\&random=0.1427633430133457\&random=0.05922868461262465\&random=0.12195262914515603\&random=0.42259850611156335\&random=0.45659586768621185\&random=0.6302280561579288\&random=0.010454315822994387\&random=0.9592175295804157\&random=0.20528834262762552\&random=0.9172474167126492\&random=0.4948392107029602\&random=0.5734020344305559\&random=0.03122537415238824\&random=0.11810690446449423\&random=0.04877616616806413\&random=0.507673243919972\&random=0.46132680566475437\&random=0.2582403921030638\&random=0.6565941334158447\&random=0.4070760500951065\&random=0.06239665772073821\&random=0.23544410615774658\&random=0.4440388202803174\&random=0.5851613582742055\&random=0.36790486347378826\&random=0.9093443422602134\&random=0.4469077036113194\&random=0.7403214602710584\&random=0.6424002024147115\&random=0.6145075078419826\&random=0.35805939191351666\&random=0.8667623813711278\&random=0.5966144358587018\&random=0.08108681768931891\&random=0.13131053529124226\&random=0.8840182642822401\&wxfrom=5\&wx_lazy=1\&wx_co=1\&random=0.6166452252071974) ### 7、镜像验证设置（可选） 勾选"创建后验证映像（V）"，校验比对镜像的哈希值； 勾选"预计算进度统计数据（P）"，可实时显示镜像制作的进度； 勾选"为映像中所有已创建的文件创建目录列表（D）"，为镜像中的所有已创建到的文件新建一个目录列表文档，方便查看； !\[图片\](https://mmbiz.qpic.cn/mmbiz_png/g0qdRkVkqNwAiaDib6UYwRmZiaCjSjwnFpknicdSoMqIhsL7MO0KdCt4rvU66EqTxRVEcg3YoR0ib49RlXGrfxEUKGA/640?wx_fmt=png\&from=appmsg\&random=0.8209177020085752\&random=0.7971691517658335\&random=0.07451824641065374\&random=0.1866549492404097\&random=0.45001996031612657\&random=0.15833029879068383\&random=0.7294706249642036\&random=0.6597544854502655\&random=0.5656501299109544\&random=0.667159209887082\&random=0.14936615452412694\&random=0.33208449767151116\&random=0.40639446184457295\&random=0.3653615875000187\&random=0.04293527584635326\&random=0.5765449767097266\&random=0.23785981897432795\&random=0.30152454612661805\&random=0.4251947435898602\&random=0.1999993262417088\&random=0.11735225179547237\&random=0.18765198074393075\&random=0.6908557278522431\&random=0.7430271984265764\&random=0.9245507060006197\&random=0.5782663391146341\&random=0.7699620892335797\&random=0.12071062347371475\&random=0.43207005863886216\&random=0.4761182680112668\&random=0.010202492755230885\&random=0.9821788231308632\&random=0.23552291413807702\&random=0.4498553777870913\&random=0.0077929515058079435\&random=0.872864726787802\&random=0.09124414021928717\&random=0.6607402910432683\&random=0.4890605594619266\&random=0.47646564909630396\&random=0.733909746855776\&random=0.6229399433555964\&random=0.6839259343162014\&random=0.6304035152387306\&random=0.22337002285753305\&random=0.3649306809879369\&wxfrom=5\&wx_lazy=1\&wx_co=1\&random=0.7661916481184363) 开始制作镜像、勾选预计算进度统计数据后可实时显示镜像制作的进度。 !\[图片\](https://mmbiz.qpic.cn/mmbiz_png/g0qdRkVkqNwAiaDib6UYwRmZiaCjSjwnFpkuSKRYZjvrrKMhXDp0segRUicHZRXSNjRQny9A4gPTKBeM3iaib2jA7WjQ/640?wx_fmt=png\&from=appmsg\&random=0.4228472814739861\&random=0.36519044990739435\&random=0.1000988130221363\&random=0.8578745847575568\&random=0.038474999213235384\&random=0.8650720869578781\&random=0.1782942824485605\&random=0.35896910301242313\&random=0.9726617672083049\&random=0.7482366325764416\&random=0.756373734710533\&random=0.6668878721900868\&random=0.8402412683554483\&random=0.9911060091658004\&random=0.5729434400326296\&random=0.9764826051906073\&random=0.9635467272667269\&random=0.3807724536270607\&random=0.12527733681479036\&random=0.4084182611803189\&random=0.6794616940133518\&random=0.6259123100755306\&random=0.1652110356055203\&random=0.15989369568318046\&random=0.9921714203324028\&random=0.3951520253162415\&random=0.8315022475302545\&random=0.3292523663024165\&random=0.7871462176710822\&random=0.507472939901092\&random=0.03894818043977377\&random=0.46862813122858493\&random=0.014277375420004956\&random=0.044025174170790216\&random=0.6955857191941519\&random=0.16473831123320548\&random=0.4291290086259296\&random=0.06699073571820624\&random=0.8924085186805155\&random=0.43314058068021266\&random=0.4668427220516713\&random=0.3268896421431364\&random=0.66550739013626\&random=0.4192439163813313\&random=0.6560325321095561\&random=0.9480504158712832\&wxfrom=5\&wx_lazy=1\&wx_co=1\&random=0.07997051510308983) ### 8、镜像制作完成 !\[图片\](https://mmbiz.qpic.cn/mmbiz_png/g0qdRkVkqNwAiaDib6UYwRmZiaCjSjwnFpktZCfpgAlR9TbUgHTM3DeRlBkCY0LGvib1ceWO7lT4De0bXg0qC3s9icg/640?wx_fmt=png\&from=appmsg\&random=0.4606745115030677\&random=0.5590571787577796\&random=0.037341355277907606\&random=0.5778484237382593\&random=0.8171539477997551\&random=0.6364131225010707\&random=0.05043530460153356\&random=0.08728426675651835\&random=0.13254811831617497\&random=0.41371232944237124\&random=0.494461358145019\&random=0.34211407999086774\&random=0.31291603304698934\&random=0.4577913197575072\&random=0.2134406998639642\&random=0.40035994918985085\&random=0.8870615732677889\&random=0.98495157851417\&random=0.801310013338852\&random=0.9748034823990024\&random=0.4521133767262038\&random=0.18245574279996513\&random=0.42218410726813915\&random=0.2106163672785044\&random=0.7513053647491665\&random=0.3971814459306324\&random=0.2881867901482975\&random=0.8540278066640064\&random=0.18918010983403777\&random=0.36394564356246284\&random=0.3374056643376717\&random=0.4890958382055226\&random=0.09677462310816032\&random=0.7073994907389365\&random=0.9893395938515575\&random=0.019169866298036187\&random=0.6657501544956312\&random=0.8557238887715695\&random=0.04130686704769193\&random=0.06837366422776991\&random=0.42458160240301535\&random=0.07628716100038502\&random=0.1775117997322191\&random=0.19988759511922516\&random=0.6247785315760974\&wxfrom=5\&wx_lazy=1\&wx_co=1\&random=0.4024998803352211) ### 9、证据信息记录 【目录列表】显示镜像中所有文件，包括文件名、文件路径、文件大小、时间、删除状态等。 !\[图片\](https://mmbiz.qpic.cn/mmbiz_png/g0qdRkVkqNwAiaDib6UYwRmZiaCjSjwnFpk8UTiambpZX4jLezcn7CxJNZnA0iajahuuFxmcpIoo9S2GN2wibEv6A0BQ/640?wx_fmt=png\&from=appmsg\&random=0.3714613661396735\&random=0.6975232812148064\&random=0.7974268598787198\&random=0.7664508560888275\&random=0.3804382002770945\&random=0.9493863154328117\&random=0.31378361538457056\&random=0.679633164601886\&random=0.8219180675838822\&random=0.38990923389304655\&random=0.22150477405021496\&random=0.8293979735779422\&random=0.12635907892540632\&random=0.5264860734339585\&random=0.9654158837842348\&random=0.19968076862685002\&random=0.8245483707324983\&random=0.8418816859655343\&random=0.14861565197871518\&random=0.910697129855879\&random=0.7601942747755548\&random=0.5007378779318048\&random=0.3713830220632939\&random=0.08511563423840163\&random=0.6658865339252933\&random=0.028508079593386082\&random=0.23028161088642962\&random=0.07827647289026052\&random=0.1916555640117683\&random=0.5622388936877152\&random=0.31206991590649946\&random=0.7848119565358431\&random=0.31341234929650463\&random=0.30649239994673794\&random=0.9964638455626538\&random=0.26181864380125086\&random=0.3932229707971244\&random=0.33041741741059694\&random=0.25488056579348384\&random=0.4545307509876322\&random=0.4339563654768903\&random=0.8512326030917898\&random=0.7950675931418585\&random=0.5704330202529597\&wxfrom=5\&wx_lazy=1\&wx_co=1\&random=0.5940921210651275) !\[图片\](https://mmbiz.qpic.cn/mmbiz_png/g0qdRkVkqNwAiaDib6UYwRmZiaCjSjwnFpkSYsfcE1IZ2pqlLJatxV3Epa4iahhEUzU3CYVvibnkNJa6RaicYCuMSQ8A/640?wx_fmt=png\&from=appmsg\&random=0.9565043621029812\&random=0.22588879000310835\&random=0.8760479388537861\&random=0.3068463036514675\&random=0.3605511932453944\&random=0.7657368462032752\&random=0.6587252536233541\&random=0.9187331679868498\&random=0.24335545571536743\&random=0.061244258150800146\&random=0.6441314894415462\&random=0.6991384284098203\&random=0.02845839510331616\&random=0.5575677449221264\&random=0.1840986900385564\&random=0.3533408094605468\&random=0.6412506751244518\&random=0.31607679012322065\&random=0.1084625442804863\&random=0.234248033787557\&random=0.37080451229850286\&random=0.09011471048448327\&random=0.029226950143075303\&random=0.20927773418404194\&random=0.7816020286651413\&random=0.13603406229564752\&random=0.9612318380988443\&random=0.44175008937858884\&random=0.851568545323169\&random=0.5844688769747717\&random=0.01356866289205505\&random=0.5620558707994114\&random=0.9701157945566485\&random=0.48415992071871883\&random=0.026737885038925713\&random=0.5622542381888829\&random=0.0025112326806502328\&random=0.9732620302287813\&random=0.9727977112458526\&random=0.19031538457386366\&random=0.6472649393314525\&random=0.5747550016828189\&random=0.39392061366719644\&random=0.9140844233187446\&wxfrom=5\&wx_lazy=1\&wx_co=1\&random=0.5372275666369573) ### 10、记录文本 !\[图片\](https://mmbiz.qpic.cn/mmbiz_png/g0qdRkVkqNwAiaDib6UYwRmZiaCjSjwnFpkxhx2tHp5s2K19l14uUzccXLYV5MRu29v3icvvShkiarxy3IVkOBz9ia2w/640?wx_fmt=png\&from=appmsg\&random=0.03279644397508297\&random=0.12072386710374672\&random=0.5219763587722244\&random=0.24847543365735003\&random=0.24469912502023727\&random=0.31113919211297225\&random=0.5204627234256836\&random=0.35624095382694443\&random=0.8716625810371998\&random=0.36931003658277683\&random=0.10403412395698619\&random=0.9638782524574978\&random=0.4374746566270049\&random=0.1811162188417108\&random=0.8670837527966719\&random=0.9183041584498959\&random=0.7234756044819595\&random=0.5188198951634673\&random=0.45651335899300216\&random=0.5201792835053634\&random=0.4943321839334389\&random=0.8229698588976704\&random=0.3595678193190144\&random=0.45545173761062374\&random=0.8386303126735994\&random=0.9520366486835619\&random=0.36165955192873933\&random=0.11794995755498361\&random=0.7298793348753747\&random=0.2687879839604672\&random=0.9544239879442797\&random=0.8183726639886288\&random=0.46002629411666596\&random=0.14978320254862365\&random=0.6204021359947502\&random=0.7886955355808181\&random=0.8893126612968509\&random=0.9245525992477721\&random=0.9504722020185867\&random=0.5158200630254013\&random=0.26918435754513337\&random=0.17148405533272082\&random=0.06920867119537522\&wxfrom=5\&wx_lazy=1\&wx_co=1\&random=0.025727521176648116) ### 11、文本翻译 镜像文本翻译 Created By AccessData® FTK® Imager 4.5.0.3 Case Information: //案件信息: Acquired using: ADI4.5.0.3 //采集方式: Case Number: NDASH //案件编号: Evidence Number: NDASH //证据编号: Unique Description: NDASH //唯一描述: Examiner: suy //检查员: Notes: NDASH--------------------------------------- //备注: Information for E:\\\\NDASH\\\\NDASH: //镜像保存位置 Physical Evidentiary Item (Source) Information: //物理证据项目（源）信息： \\\[Device Info\\\] //\\\[设备信息\\\] Source Type: Physical //源类型：物理驱动器 \\\[Drive Geometry\\\] //\\\[驱动器几何参数\\\] Cylinders: 3,740 //柱面数: Tracks per Cylinder: 255 //每柱面磁道数: Sectors per Track: 63 //每磁道扇区数: Bytes per Sector: 512 //每扇区字节数: Sector Count: 60,088,320 //扇区数: \\\[Physical Drive Information\\\] //\\\[物理驱动器信息\\\] Drive Model: SanDisk Cruzer Blade USB Device //驱动器型号: Drive Serial Number:4C530000050507222113 //设备驱动器序列号: Drive Interface Type: USB //驱动器接口类型: Removable drive: 正确 //可移动驱动器: Source data size: 29340 MB //源数据大小: Sector count: 60088320 //扇区数: \\\[Computed Hashes\\\] //\\\[计算散列值\\\] MD5 checksum: 9aeaeefe1dfe8d5028c13a3142af2d20 //MD5校验和 SHA1 checksum: 0f89d75be3150ef7d9351975a0c1589ca279452c //SHA1校验和 Image Information: //镜像信息 Acquisition started: Thu Nov 26 17:24:03 2020 //制作开始时间 Acquisition finished: Thu Nov 26 17:44:22 2020 //制作完成时间 Segment list: //分卷列表 E:\\\\NDASH\\\\NDASH.001 E:\\\\NDASH\\\\NDASH.002 E:\\\\NDASH\\\\NDASH.003 E:\\\\NDASH\\\\NDASH.004 E:\\\\NDASH\\\\NDASH.005 E:\\\\NDASH\\\\NDASH.006 E:\\\\NDASH\\\\NDASH.007 E:\\\\NDASH\\\\NDASH.008 E:\\\\NDASH\\\\NDASH.009 E:\\\\NDASH\\\\NDASH.010 E:\\\\NDASH\\\\NDASH.011 E:\\\\NDASH\\\\NDASH.012 E:\\\\NDASH\\\\NDASH.013 E:\\\\NDASH\\\\NDASH.014 E:\\\\NDASH\\\\NDASH.015 E:\\\\NDASH\\\\NDASH.016 E:\\\\NDASH\\\\NDASH.017 E:\\\\NDASH\\\\NDASH.018 E:\\\\NDASH\\\\NDASH.019 E:\\\\NDASH\\\\NDASH.020 Image Verification Results: //镜像验证结果 Verification started: Thu Nov 26 17:44:24 2020 //验证开始时间 Verification finished: Thu Nov 26 17:46:10 2020 //验证完成时间 MD5 checksum:9aeaeefe1dfe8d5028c13a3142af2d20: verified //MD5校验和 SHA1 checksum:0f89d75be3150ef7d9351975a0c1589ca279452c: verified //SHA1校验和 ## 总结 主要默认分卷这步容易被忽略，还有后面文本翻译的可能不够准确，见谅！ 书写片面，纯粹做个记录，有错漏之处欢迎指正。 公众号回复关键词【FTK】自动获取资源合集，如链接失效请留言，便于更新维护。 【声明：欢迎转发收藏，喜欢记得点点赞！转载引用请注明出处，著作所有权归作者 \\\[蘇小沐\\\] 所有】 |---------------------| | **记录** | | 开始编辑：2020 年 11月 26日 | | 最后编辑：2020 年 11月 29日 | 本文转自 ，如有侵权，请联系删除。