Accessdata FTK的使用方法

Question

如题，我是菜鸟，我的计算机取证课需要使用Accessdata FTK对某个案例镜像进行取证，但我确实不会用，英文版也看不太懂，有没有哪位大神能给我一份帮助文件、使用说明、教程？中文版的最好，实在不行英文版也可以，拜托了！！！

Answer 1

使用FTK的过程中千万不要直接选择创建一整个盘的虚拟镜像…因为那样时间会非常长而且很有可能中途提示你内存空间不够…花两小时理解什么叫泪存啊喂

解决方法是在window的磁盘管理中创建一个大小为1G的虚拟磁盘然后image此磁盘进行挂载。