目录
频道首页
【FTK Imager篇】FTK Imager制作内存镜像
收藏
0
DFIR 最近修改于 2024-03-03 15:19:15

【FTK Imager篇】FTK Imager制作内存镜像

FTK Imager制作内存镜像---【蘇小沐】

捕获内存镜像

可以从菜单栏或工具栏点击内存捕获按钮制作内存镜像。

(一)菜单栏:文件->捕获内存镜像

image.png

(二)工具栏:捕获内存镜像图标

填写镜像存储路径、镜像名;以及可选项:包括页信息、创建AD1文件。

image.png

(三)内存镜像完成

内存镜像并不一定就等于内存条容量的大小,而是取决于自身内存大小+进程占用内存的数据大小;如本机内存16G,但电脑开着非常多的应用,占用非常大的内存,制作的内存镜像达到19G。

image.png

镜像文件与页信息文件

image.png

总结

书写片面,纯粹做个记录,有错漏之处欢迎指正。

著作所有权归作者 蘇小沐 所有,转载请注明文章出处

【个人新博客地址:NDASH - 蘇小沐学习圈 (writebug.com)

| 名称 | 时间 | | :----- | :--------------- | | 开始编辑日期 | 2020 年 11 月 30 日 | | 最后编辑日期 | 2020 年 11 月 30 日 |

内容大纲
批注笔记
【FTK Imager篇】FTK Imager制作内存镜像
ArticleBot
z
z
z
z
申请加入
主页
文章
会议室
云文档
看板