《RANFS虚拟磁盘驱动器》是一款很好用的实用储备软件。能够有着页面整洁的内容,可以有着超大的功能,可以选择帮助用户在远程磁盘中进行优化,可以选择进行本地磁盘的选择和筛选内容。
有着强大的使用功能
能够进行整洁的页面处理
可以支持各种各样的系统内容
能够帮助用户进行远程磁盘控制
RANFS是款简单实用的虚拟磁盘驱动器。他可以帮助用户将远程磁盘虚拟为本地磁盘,支持各种系统,让用户实现对远程磁盘的数据恢复、取证等操作,有喜欢的用户不要错过了。
在被镜像取证的Windows系统上,下载RFSD并运,RFSD是跨平台的件操作服务,通过该服务可实现读取Windows硬盘数据。
下载解压后,请管理员权限运rfsd.exe,会出现控制台窗体,此被镜像取证系统上的准备作完成。
在要镜像取证的Windows系统上,安装RFDK,RFDK是虚拟磁盘驱动器,可以把远程硬盘虚拟为本地磁盘。
下载到本地解压,执install.bat等待安装完成,此准备作完成。
挂载磁盘
在Windows上运rfdk-dbg,在输栏输下的命令后回。
mount rfp://192.168.63.130/dev/disk0
测试的Windows系统ip为:192.168.63.130,需要读取的硬盘为:/dev/disk0
注意:这的/dev/disk0就是\.\PhysicalDrive0,只是为便于输,以此类推:/dev/disk1就是.\PhysicalDrive1
然后就可以使winhex等工具,打开\.\PhysicalDrive2
挂载内存
输命令: mount rfp://192.168.63.130/dev/pmem
测试的Windows系统ip为:192.168.63.130, /dev/pmem 为\Device\PhysicalMemory的别名,代表物理内存。
注:读取物理内存需要加载驱动,请允许RFSD加载驱动,否则可能会返回超时错误。
然后就可以使winhex等工具,打开\.\PhysicalDrive3。
注意:请确保网络正常,及RFSD正常运,如果网络断了或RFSD异常关闭,虚拟磁盘将动消失。
展开更多 > 收起内容 >
我要评论 查看全部评论 (0)>>