y'all. من دانشجوی بخش پزشکی قانونی دیجیتال هستم. من باید یک تصویر از HPA دیسک خود ایجاد کنم. من تمام اسناد را درباره ایجاد روش های تصویر HPA جستجو کردم ، اما همه آنها روش های فرسوده هستند. به عنوان مثال ، کیت Sleuth نسخه 1.7.3 امکان ایجاد آن را می دهد اما در سال 2003 منتشر شد و جدیدترین نسخه های TSK گزینه ای برای انجام این کار ندارند. من نمی دانم که آیا راهی برای ایجاد و بررسی HPA بخشی از دیسک من وجود دارد.