9.2.1 使用dd创建取证用磁盘镜像