取证工具包成像器 FTK Imager是一个简单但简洁的工具。 它将硬盘映像保存在一个文件中或分段中，以后可能会进行重建。 在关闭文件之前，它将计算MD5哈希值并确认数据的完整性。 为Mac OSX安装FTK Imager git clone gitgithub.com:MrMugiwara/FTK-imager-OSX.git cd FTK-imager-OSX chmod +x ftk