windows平台前置基础，硬盘：机械硬盘，固态硬盘，分区结构：mbr，gpt，文件系统：FAT32，NTFS，杂余知识：簇，分配区概念，未分配区概念，临时文件，文件签名，文件值：hash，MD5，内存，注册表，数据恢复基础，取证公司介绍：美亚柏科，奇安信盘古实验室，上海弘连，北京天宇宁达，常用产品：取证大师，法证通，火眼，Volatility：开源工具专注内存。