计算机取证（Windows）FTK+X-Way取证复制

目录

一、利用FTK Imager 进行取证复制

​二、利用X-Ways Forensics进行取证 

---

一、利用FTK Imager 进行取证复制

1.在windows 10虚拟机添加一个硬盘2，分配1G的磁盘空间，如下图所示：

 2.将物理机下载的用到的软件拷贝到windows虚拟机中，如下所示：

 3.打开DiskGenius工具建立新分区，为下面抓取磁盘镜像做准备，如下所示：

 

4.建立新分区，选择拓展磁盘分区，如下：

 

接着，选择逻辑分区，文件系统类型为FAT32，分区大小设为500MB，如下：

 最后，选择逻辑分区，文件系统类型设为NTFS，磁盘分区为剩下的字节，如下所示：