取证知识

1.一加手机微信分身文件存储位置

（1）官方微信分身~手机存储位置

 

 （2）官方微信分身~PC端位置

 

2.虚拟机无法启动的解决办法

当前虚拟机（不是VM）的路径里找到XXXXXXXX.VMX文件用记事本打开删除firmware“efi”的那一行

3.电子数据提取固定清单

电子数据提取固定清单

案由
提取固定时间	年    月    日
电子数据	来源	文件格式	完整性校验值	备注
	地址： 端口： 用户名： 密码： 其他：
电子数据持有人（仅适用于现场提取情形）：          侦查人员：                办案单位（盖章）                                                             年    月    日

 

4.安装宝塔指令

yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh