RANFS虛擬磁盤驅(qū)動器 v1.0.0.1 綠色版硬盤管理軟件

RANFS虛擬磁盤驅(qū)動器是一款小巧實用的硬盤管理軟件，它不僅支持各種系統(tǒng)，還能夠通過該服務(wù)可實現(xiàn)讀取Windows硬盤數(shù)據(jù)。因此有需要的用戶歡迎下載！

安裝方法

在被鏡像取證的Windows系統(tǒng)上，下載RFSD并運，RFSD是跨平臺的件操作服務(wù)，通過該服務(wù)可實現(xiàn)讀取Windows硬盤數(shù)據(jù)。

下載解壓后，請管理員權(quán)限運rfsd.exe，會出現(xiàn)控制臺窗體，此被鏡像取證系統(tǒng)上的準(zhǔn)備作完成。

在要鏡像取證的Windows系統(tǒng)上，安裝RFDK，RFDK是虛擬磁盤驅(qū)動器，可以把遠程硬盤虛擬為本地磁盤。

下載到本地解壓，執(zhí)install.bat等待安裝完成，此準(zhǔn)備作完成。

更多的幫助安裝包的：rfdk-cn.pdf

使用方法

掛載磁盤

在Windows上運rfdk-dbg，在輸欄輸下的命令后回。

mount rfp://192.168.63.130/dev/disk0

測試的Windows系統(tǒng)ip為：192.168.63.130，需要讀取的硬盤為：/dev/disk0

注意：這的/dev/disk0就是\.\PhysicalDrive0，只是為便于輸，以此類推：/dev/disk1就是.\PhysicalDrive1

然后就可以使winhex等工具，打開\.\PhysicalDrive2

掛載內(nèi)存

輸命令： mount rfp://192.168.63.130/dev/pmem

測試的Windows系統(tǒng)ip為：192.168.63.130， /dev/pmem 為\Device\PhysicalMemory的別名，代表物理內(nèi)存。

注：讀取物理內(nèi)存需要加載驅(qū)動，請允許RFSD加載驅(qū)動，否則可能會返回超時錯誤。

然后就可以使winhex等工具，打開\.\PhysicalDrive3。

注意：請確保網(wǎng)絡(luò)正常，及RFSD正常運，如果網(wǎng)絡(luò)斷了或RFSD異常關(guān)閉，虛擬磁盤將動消失。

常見問題

為什么掛載的磁盤會消失?

磁盤掛載成功后，如果?絡(luò)不通等原因，導(dǎo)致?法讀取遠程磁盤數(shù)據(jù)時，磁盤會消失，請再次重 新掛載。