摘要：新版的微信视频图片更新了位置，感觉有好有坏吧，好的方面就是以后查找视频、图片、文档等可能更方便；不好就是越更新占用体积越大，还多很多数据，不懂是否流氓？！ 【蘇小沐】 1、实验环境 系统 版本 Windows11专业版 21H2（22000.708）； 微信电脑版 3.6.0.18； 微信电脑版 3 阅读全文

摘要：【镜像取证篇】DD系统镜像仿真问题的一些补充说明 ​ 系统千千万，环境占一半，遇到问题建议多重新挂载镜像，多尝试，站在岸上永远学不会游泳。 【蘇小沐】 实验环境 Windows建议用专业版，功能全。 系统 版本 Windows11专业版 21H2（22000.708）； VMware Worksta 阅读全文

摘要：在电子取证中，遇到的是镜像格式，首先就需要镜像仿真进入系统，还经常会遇到系统有密码的情况，这一步很多人会选择同型号的系统镜像来替换，但是，系统镜像动辄4、5个GB大小，下载速度慢、修改步骤复杂，此篇介绍设置光驱启动的方法，加载PE镜像工具破解Windows系列密码 【suy】 一、DD镜像仿真 1、 阅读全文

摘要：FTK Imager磁盘镜像的哈希报告翻译 阅读全文

摘要：Arsenal Image Mounter是一款非常优秀的磁盘挂载工具，在Microsoft Windows中可以将磁盘映像的内容作为“真实磁盘”挂载到系统中。 【suy】 一、Arsenal Image Mounter简介 Arsenal Image Mounter包含了一个虚拟SCSI适配器（通 阅读全文