电子取证知识和经验总结
摘要：
经验： O 如果遇到镜像打不开，挂载不了的迷惑行为，应当优先检测SHA256值，核对镜像是否出错！ 知识： O 关于扇区： 扇区是硬盘操作的基本单元 如果你往一个txt里写一个123456，然后查看它的大小，你会惊喜地发现此txt大小为6字节，但是占用空间为4kb 因为硬盘的读写并不是以字节为单位， 阅读全文
posted @ 2020-11-07 17:41 cdcq 阅读(361) 评论(0) 推荐(0) 编辑