实验目的：

1、理解磁盘镜像的概念，熟悉常见磁盘镜像文件格式。

2、掌握使用FTK或WinHex软件制作磁盘镜像的方法。

3、提升MD5校验技能，学会使用MD5校验算法对内存镜像文件进行完整性验证，确保镜像文件在传输、存储等过程中未被篡改或损坏。了解MD5校验在电子数据取证中的重要性，以及其在确保数据真实性和完整性方面的应用。

4、全面掌握镜像文件制作技术，深入学习不同类型的镜像文件（如物理内存镜像、虚拟内存镜像等）的制作方法和使用场景。掌握如何根据不同的取证需求和场景，选择合适的镜像文件制作工具和技术。

6、提升电子数据取证实践能力，通过实际操作，提升使用FTK和winhex等工具进行电子数据取证的能力。

7、培养问题解决与创新能力，在实验过程中，鼓励学生独立思考，遇到问题时能够积极寻求解决方案。

二、实验背景

   自己使用计算机，需要对其整个硬盘进行镜像，将镜像文件进行检验，要求用FTK或WinHex软件制作磁盘镜像，并对其进行Hash校验。

三、实验要求：

   1、按报告形式认真完成提交实验报告。

  2、另附加提交：每位同学见习时看到或听到呀接触到的网络诈骗案件，按案情介绍、侦查思路、总结写出来。

四、实验器材和环境

   1、windows操作系统

   2、FTK imager或Winhex软件

   3、写保护锁设备一套

五、实验思考

   1、制作镜像用写保护锁目的是什么？

    2、制作物理镜像和逻辑镜像有什么区别？