AccessData FTK Imager是一个镜像制作软件，可挂载镜像，创建镜像文件，支持E01、DD、L01、DMG、VMDK、VHD、AD1等几十种镜像格式，使用过程中几乎没有遇到挂在不了的镜像格式，支持获取当前内存镜像、获取受保护的文件，例如直接获取当前系统的注册表文件，本版本为安装版，不是绿色版，需要安装后才能使用。

软件特点

AccessData FTK Imager是经典的硬盘取证工具，

可用于分析外来人员或者外来入侵人员对机器的操作，从中追踪溯源。

支持几十种镜像格式，E01、DD、L01、DMG、VMDK、VHD、AD1，

使用过程中几乎没有遇到挂在不了的镜像格式。

FTK Imager强大之处还在于可以获取当前内存镜像、获取受保护的文件，例如直接获取当前系统的注册表文件。