本文介绍了如何使用WinHex工具高效地创建磁盘特定区域的镜像文件，适用于取证分析场景。在不全盘镜像的情况下，针对磁盘头部扇区制作100MB至500MB的镜像，以节省时间和资源。通过文件->创建磁盘镜像，选择磁盘，然后指定所需镜像大小，即可完成制作。该方法适用于需要快速分析未知文件格式的情况。
【WinHex篇】WinHex制作特定区域镜像教程
在取证分析的过程中经常会遇到有坏分区、未知的视频监控格式等取证软件无法正常取证的磁盘、我们首先需要查明它的文件格式，但现在的磁盘动辄TB级以上，如果对其全盘镜像，不仅耗时耗资，也不方便移动传输；此时我们可以先对该磁盘进行部分镜像，也就是对磁盘的特定区域进行镜像，下面用WinHex来介绍对磁盘进行特定区域的镜像教程—【suy】
1、创建磁盘镜像
同创建磁盘镜像的步骤
路径：文件（F）->创建磁盘镜像（C）->选择磁盘；
2、指定镜像大小
我们的目的只是想查清楚其文件格式类型，并不需要全盘或整个分区的镜像，通常对镜像的头部扇区制作100MB~500MB左右的镜像即可，以下以100MB的大小来制作镜像。
3、镜像制作完成
4、镜像文本记录
总结
同理制作全盘镜像、某分区镜像等。
| 名称 | 时间 |
|---|---|
| 开始编辑日期： | 2021 年 09 月 29 日 |
| 最后编辑日期： | 2021 年 09 月 29 日 |
扫一扫
2721
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
