近期手里拿了一个 E01 格式的镜像，需要修改镜像里面的内容然后重新打包。
首先使用 StarWind V2V Converter 先把 E01 格式的镜像转换成 VMware VMDK 磁盘文件，然后在虚拟机中加载这个磁盘文件对仿真后的内容进行修改。但 StarWind 目前只支持 VMDK 转 RAW 的原始格式。假如 100GB 硬盘仅存储了 10GB 数据，仍会输出 100GB 的镜像文件。
本次使用的是 FTK Imager，直接可以将 VMDK 文件转换成 E01 压缩格式，极大节省了我的硬盘空间。
下载（编号：250902）：https://pan.baidu.com/s/1xZpSMRDL92dRApko2IVOvw?pwd=4kew
直接安装是英文的，安装包里有语言切换的注册表文件，直接切换成中文即可。
左上角文件 -- Create Disk Image（创建磁盘镜像）
选择映像文件，将需要转换的 VMDK 添加进去。
在映像目标中添加，选择目标类型为E01。
证据项信息可不填，选择目标文件夹和填写镜像文件名（不要填E01后缀）。
Image Fragment Size 改成 0（不分段），如果你填写1000MB，则代表每1000MB生成一个片段文件。默认分段大小为 1500MB，最大不超过 2GB。
Compression 0 代表不压缩，9 代表最大压缩（速度最慢），根据实际情况选择。
等待创建完成，E01 就制作好了。
