X-Ways Forensics 入门教程(2)

三、创建磁盘镜像

创建磁盘镜像，需在扇区察看方式下，选择菜单中 | 文件| 创建磁盘镜像|。

选择镜像文件格式，如E01磁盘镜像，并指定保存位置。

创建镜像文件过程中，将显示复制进度。

操作结束，将生成TXT格式操作日志，包含如磁盘参数、MD5值等信息。

第三章 基本操作

一、浏览所有文件

如果需要显示当前驱动器下所有文件，使用鼠标右键单击驱动器图标，选择右键菜单中的展开目录。文件浏览器中将显示所选驱动器下所有文件列表。 取消全部文件显示模式，使用鼠标左键单击驱动器图标。