【FTK Imager篇】FTK Imager磁盘镜像的哈希报告翻译

FTK Imager制作完镜像后，会生成镜像文件和哈希报告，来验证镜像文件的哈希值和驱动器哈希值在创建镜像后是否匹配，以用作基准来证明案例证据的完整性。 ---【suy】

 

磁盘哈希报告

 

 

 

哈希报告翻译

文本翻译的可能不够准确，仅供参考！

 

 

 

名称时间
最后编辑日期： 2020 年 11 月 29 日
posted @ 2020-11-29 12:13  DFIR蘇小沐  阅读(657)  评论(0)    收藏  举报