先下載
http://users.erols.com/gmgarner/forensics/forensic%20acquisition%20utilities-bin-1.0.0.1034%20(beta1).zip
以及
http://thepiratebay.org/details.php?id=3368775
除此之外,你還需要:
1.具備SSE2功能的CPU,RAM最好有1G
2.另外一顆6G以上的硬碟,裡面的資料會被清除掉,所以最好先備份,然後接上PC。
安裝步驟,#後面代表要輸入的字元:
1.將forensic-aquisition-utilities解壓縮,然後把System目錄裡的檔案copy到 "C:\Windows\System" 裡,
再把UnicodeRelease目錄裡的檔案copy到C:\dd裡(請自行建立此目錄)
2.將tiger-x86解壓縮 (若有裝winrar,請單點右鍵再選”解壓縮到此”),會得到tiger-x86-flat.img
3.打開命令提示字元 (開始->執行->cmd),打上:
#dd if=path_to\tiger-x86-flat.img of=\\.\PhysicalDrive1
其中path_to為tiger-x8...