在取证做题联系的时候经常遇到这样的题目：请计算源盘的hash值，这时我们需要先对镜像进行挂载，像ftk imager等等软件，再对挂载后的磁盘进行hash值的计算
给出两个计算工具
1、火眼放入检材后相当于自动挂载
2、winhex（注意此时如果需要计算本地磁盘的hash值，需要以管理员的身份运行winhex）
如果题目是问镜像的hash值，那么我们直接可以对镜像做hash计算
今天刚上了《犯罪现场的勘查》，里面讲到了电子数据完整性的校验，以前一直觉得不是很重要，其实往往是这些小的细节决定了一个案件的侦破与否，甚至影响司法机关的定罪量刑，不容马虎！
标签：镜像,hash,计算,校验,哈希,挂载,磁盘 From： https://www.cnblogs.com/live-zeye/p/18037558