一.FTK的主要功能

• 证据获取
• 镜像文件挂载
• 文件查看及提取
• 。。。

二.证据获取

• FTK image支持获取的获取的数据来源类型
  • 物理磁盘
  • 逻辑驱动器
  • 镜像文件（E01、DD、smart、vmdk、gho、nero）
  • 文件夹
  • 物理内存
• 证据获取类型
  • 物理镜像
  • 逻辑镜像
  • 内存镜像

三.制作物理镜像　　　　　　　　　

原文：https://www.cnblogs.com/shuimohei/p/14769394.html