..................................................................................................................................................
OnScene Investigator 可以用于校验任何文件的 MD5 值。
在文件浏览窗口中，任意选择一些文件， OnScene Investigator 将自动计算机这些文件的 MD5 值，并显示在 MD5 校验值栏中。
复制文件及 MD5 报告仅需几步：
选择需要复制的文件。可以通过SHIFT键或 Control + 鼠标键。
点击工具栏上红蓝色的 MD5 按钮。
OSI将询问保存位置。
计算机法证专家
用OSI创建磁盘镜像
PST电子邮件预览
法证调查注意事项
文件复制(含MD5校验值)
预览Windows回收站
苹果计算机调查取证
预览IE缓存纪录
注册表键值
如何使用 OSI
查找销售商
成为销售商
输入报告文件名。
点击保存。
所复制的文件和报告将被保存在指定位置。
报告中将包含原始文件位置和所复制文件的MD5值。
时间、日期和复制文件的MD5值将被保存在 OnScene Investigator 日志文件中。这可以用于确认文件是从嫌疑人计算机复制出来的，并可确认原始的日期和时间。
