AccessData FTK Imager是经典的硬盘取证工具，可用于分析外来人员或者外来入侵人员对机器的操作，从中追踪溯源。
支持几十种镜像格式，E01、DD、L01、DMG、VMDK、VHD、AD1，使用过程中几乎没有遇到挂在不了的镜像格式。FTK Imager强大之处还在于可以获取当前内存镜像、获取受保护的文件，例如直接获取当前系统的注册表文件。
链接：https://pan.baidu.com/s/1A8bSQ8adHIojt1j_iTLvoQ 提取码：ir9c
SQL语句执行错误：SELECT * FROM emlog_sort where pid= ORDER BY sid ASC, taxis asc
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'ORDER BY sid ASC, taxis asc' at line 1