HASH GAME - Online Skill Game GET 300

　　如果你还没有生成原磁盘的hash码，那么现在就该做这个工作了。之后，选择WinHex的工具磁盘工具克隆磁盘（Tools Disk Tools Clone Disk）菜单。在克隆磁盘对话框中设定克隆所需的原磁盘和目的磁盘，如图D所示。在这个例子中，我将Physical Disk 2 (3.8-GB)克隆到Physical Disk 1 (3.8 GB)上，这两个都是我通过USB2.0接口接入笔记本电脑的外置硬盘。将克隆起始扇区设置为0以便与原磁盘的起始扇区保持一致。

　　从取证的角度来说，最大的问题是基于Windows的操作系统在接入外部存储设备后，会自动在其上写入数据，而不是完全以只读形式加载外部设备。举个例子，当一个外置硬盘加载到系统中，Windows会首先对其进行检测，如果外置硬盘上没有回收站文件夹，系统就会自动建立一个。然后根据操作系统的不同，不论是FAT或NTFS文件系统都会写入不同的信息。如果没有特殊的磁盘拷贝硬件（比如Guidance Software公司的USB Write-PROtect等产品)来支持只读形式的加载方式,