ranfs虛擬磁盤驅動器是一款虛擬磁盤驅動軟件,它有著非常強大的功能,他能夠把用戶的本地存儲設備,文件,或者內存變成一個虛擬的本地磁盤,然后可以實現許多遠程操作功能,使用起來非常的便捷,有廣大用戶的辦公小能手!需要的可以到旋風軟件園下載!
ranfs虛擬磁盤驅動器可以把網絡及本地存儲設備、內存、文件等虛擬為本地磁盤,遠程設備需要運行rfsd服務,即可以把windows、macosx、linux、安卓、iphone等系統的相關設備文件通過網絡虛擬為本地磁盤。借助于windows上豐富的磁盤管理工具,實現對遠程設備的數據讀寫、恢復、取證等操作。
在被鏡像取證的windows系統上,下載ranfs虛擬磁盤驅動器官方版并運行,rfsd是跨平臺的件操作服務,通過該服務可實現讀取windows硬盤數據。
下載解壓后,請管理員權限運rfsd.exe,會出現控制臺窗體,此被鏡像取證系統上的準備作完成。
在要鏡像取證的windows系統上,安裝rfdk,rfdk是虛擬磁盤驅動器,可以把遠程硬盤虛擬為本地磁盤。
下載到本地解壓,執install.bat等待安裝完成,此準備作完成。
更多的幫助安裝包的:rfdk-cn.pdf
掛載磁盤
在windows上運rfdk-dbg,在輸欄輸下的命令后回。
mount rfp://192.168.63.130/dev/disk0
測試的windows系統ip為:192.168.63.130,需要讀取的硬盤為:/dev/disk0
注意:這的/dev/disk0就是.physicaldrive0,只是為便于輸,以此類推:/dev/disk1就是.physicaldrive1
然后就可以使winhex等工具,打開.physicaldrive2
掛載內存
輸命令: mount rfp://192.168.63.130/dev/pmem
測試的windows系統ip為:192.168.63.130, /dev/pmem 為devicephysicalmemory的別名,代表物理內存。
然后就可以使winhex等工具,打開.physicaldrive3。