1 创建虚拟机win7-内存4G-添加1G硬盘
2 将以下文件拖入到虚拟机桌面上
3 打开DG520884_x86
建立新分区
扩展磁盘分区：
逻辑分区：
保存更改
4 选择四个较小的文件，分别放入两个文件到F盘、E盘（拖动鼠标到文件，显示文件大小）
5 解压AccessData_FTK_Imager4.2.zip
在C盘创建三个文件
6 打开AccessData_FTK_Imager4.2、点击“内存条”图标
更换路径
验证：
点击“add”图标
选择类型
更改路径
验证
截图-命名为“1号.jpg”-移除
7 打开AccessData_FTK_Imager4.2创建
选1G-finish
add
选择国际标准
更改路径
全部勾选上-start
将evidence_1.E01.txt拖出到物理机中，并命名为“2号.txt”（注意：有两个verified）
下载Tools，便于物理机和虚拟机间的拖入、拖出文件：
虚拟机-安装VMware Tools（T）
安装完成-点击“是”-重启系统
8 在物理机上解压x-waysforensics130.rar，将解压后的文件拖入(ctrl+G)到虚拟机的C盘中
新建文件
打开
运行
更改路径
9 下面的file
上面的file
OK
移除
下面file
上面file
移除
下面file
加入两个
截图：命名“3号-1.jpg”
移除
截图：命名“3号-2.jpg”
