我有一个小的80 one驱动器,有三个分区,两个FAT和一个NTFS。使用FTKImager和windows版dd (),我需要创建此驱动器的取证副本。C:\windows\system32>[location of dd.exe] if=[location of raw image dump] of=\\.\[letter path of the copy drive]
这可用于将驱动器\分区转换为单个分区的取证副本,前提是该驱动器已使用与其拷贝的文件系统相同的文件系统。要执行此任务,只需使用此命令,我必须对复制驱动器分区三次,创建三个映像转储,