出这个主要涉及的就是取证部分和分析部分，分析部分自然不用说，多搞点知识点套个娃就行（
主要是取证部分，昨天在制作虚拟磁盘镜像这块卡了好久，一开始用的是AccessData FTK Imager，后来发现效果似乎没有达到预期。又改用DiskGenius搞了好久才制作成功。接下来就讲讲怎么制作一个虚拟磁盘镜像。（.vmdk）
虚拟磁盘镜像
首先就是新建一个虚拟磁盘镜像，按下图操作进行，最后点击创建即可。由于是出题，就做个小一点的镜像（
新建好了磁盘就可以开始分区，没进行分区的磁盘还不可以往里面塞东西。没有特殊要求的话就这样简单的快速分区就可以了。
分区完成，就可以往里面塞题目辣。选一个喜欢的分区就可以按下图所示来放文件进去。
最后就是保存，这样就制作成功了。
制作加密卷
这一部分我使用的是VeraCrypt，这个工具可以用来制作和挂载一些加密卷之类的。
没有别的需求的话，只需要点击创建加密卷然后一直使用默认的设置就可以制作成功，非常简单快速（
制作完成后，把做好的加密卷如图所示选择一个喜欢的盘符挂载到你的电脑上就可以往里面塞东西了。
挂载成功之后，就可以看到它出现在你电脑上了。
塞完东西后选择卸载就可以了。（再把加密卷塞进虚拟磁盘就可以套娃了
标签：取证,加密,分区,磁盘镜像,虚拟,出题,磁盘,制作 来源： https://www.cnblogs.com/zysgmzb/p/16449351.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。