【FTK Imager篇】FTK Imager制作内存镜像
AI-摘要
AI取证助手 GPT
AI初始化中...
介绍自己
生成本文简介
推荐相关文章
前往主页
前往tianli博客
FTK Imager制作内存镜像的简单教程—【蘇小沐】
捕获内存镜像
可以从菜单栏或工具栏点击内存捕获按钮制作内存镜像。
(一)菜单栏:文件->捕获内存镜像
(二)工具栏:捕获内存镜像图标
填写镜像存储路径、镜像名;以及可选项:包括页信息、创建AD1文件。
(三)内存镜像完成
内存镜像并不一定就等于内存条容量的大小,而是取决于自身内存大小+进程占用内存的数据大小;如本机内存16G,但电脑开着非常多的应用,占用非常大的内存,制作的内存镜像达到19G。
镜像文件与页信息文件
总结
内存制作简单但需要及时,程序得当等。
书写片面,纯粹做个记录,有错漏之处欢迎指正。
【著作所有权归作者 [蘇小沐] 所有,转载请注明文章出处】
本文转自 https://mp.weixin.qq.com/s/HZ23RgpELxNvkG0Z-ndaVg,如有侵权,请联系删除。
下载地址
下载地址
- 感谢你赐予我前进的力量
赞赏者名单
因为你们的支持让我意识到写文章的价值🙏
本文是原创文章,采用 CC BY-NC-ND 4.0 协议,完整转载请注明来自 DFIR蘇小沐
评论
匿名评论
隐私政策
你无需删除空行,直接评论以获取最佳展示效果

