计算机取证实验报告

9.1实验一 事发现场收集易失性数据 9.1.1实验目的 （1）会创建应急工具箱，并生成工具箱校验和。 （2）能对突发事件进行初步调查，做出适当的响应。 （3）能在最低限度地改变系统状态的情况下收集易失性数据。