X-Ways Forensics 入门教程

为保障数据分析中显示的时间正确，需在显示时区中设置正确的时区信息。 案件创建日期将由X-ways Forensics依据系统时钟自动创建。请确保当前计算机系统时间设置准确。 二、添加数据 创建案件后，需要添加所需获取/分析的目标。可以添加物理存储设备，如磁盘、光盘、USB移动存储设备等，也可添加E01、DD磁盘镜像，以及X-ways 自有的证据文件格式。 三、创建磁盘镜像 创建磁盘镜像，需在扇区察看方式下，选择菜单中 | 文件| 创建磁盘镜像|。 选择镜像文件格式，如E01磁盘镜像，并指定保存位置。