https://blog.qife122.com/tags/%E9%95%9C%E5%83%8F%E5%88%86%E6%9E%90/ Recent content in 镜像分析 on 办公AI智能小助手 Hugo zh-cn qife Fri, 09 Jan 2026 07:30:48 +0800 https://blog.qife122.com/p/%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E4%B8%8E%E4%BA%8B%E4%BB%B6%E5%93%8D%E5%BA%94%E4%B8%AD%E7%9A%84%E9%95%9C%E5%83%8F%E6%96%87%E4%BB%B6%E8%B5%84%E6%BA%90%E4%B8%8E%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8/ Fri, 09 Jan 2026 07:30:48 +0800 https://blog.qife122.com/p/%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E4%B8%8E%E4%BA%8B%E4%BB%B6%E5%93%8D%E5%BA%94%E4%B8%AD%E7%9A%84%E9%95%9C%E5%83%8F%E6%96%87%E4%BB%B6%E8%B5%84%E6%BA%90%E4%B8%8E%E6%8A%80%E6%9C%AF%E5%BA%94%E7%94%A8/ <h3 id="图像磁盘镜像">图像（磁盘镜像）</h3> <p>在撰写2018年出版的《调查Windows系统》一书时，我使用了在互联网上找到的公开可用镜像文件。其中一些是作为技术示例发布的镜像，一些是由教授课程的老师发布的，还有一些来自CTF（夺旗赛）。如果你读过这本书就会知道，对于每个镜像，我都使用或创建了更“贴近现实”的场景，这些场景与我长达二十五年多的数字取证/事件响应工作经验（其中很大一部分是咨询工作）更加吻合。</p>