证据镜像勘察工具，最大特点能挂载镜像进行仿真，扫描EFS加密数据，提取内存