RANFS虛擬磁盤驅動器是一款簡單實用的虛擬磁盤工具,可以幫助用戶輕松地把網絡及本地存儲設備、內存、文件等虛擬為本地磁盤,RANFS虛擬磁盤驅動器便捷好用,可以借助于Windows上豐富的磁盤管理工具,實現對遠程設備的數據讀寫、恢復、取證等操作。
1、RANFS虛擬磁盤驅動器綠色版提供簡單的遠程設備共享功能
2、可以將遠程設備的磁盤虛擬到自己的電腦,從而在電腦上打開對方設備的數據
3、可以將家中的電腦配置為虛擬磁盤,從而在公司訪問家中電腦的數據
4、RANFS虛擬磁盤驅動器綠色版可以將公司其他電腦制作為虛擬磁盤,從而訪問其他電腦數據
5、通過搭建虛擬映射功能,讓你在自己的電腦訪問對方的存儲設備
6、在本機就可以打開對方電腦的C盤D盤以及其他存儲設備
7、為需要查看數據、下載數據、取證數據等方面提供幫助!
掛載磁盤
在Windows上運rfdk-dbg,在輸欄輸下的命令后回。
mount rfp://192.168.63.130/dev/disk0
測試的Windows系統ip為:192.168.63.130,需要讀取的硬盤為:/dev/disk0
注意:這的/dev/disk0就是.PhysicalDrive0,只是為便于輸,以此類推:/dev/disk1就是.PhysicalDrive1
然后就可以使winhex等工具,打開.PhysicalDrive2
掛載內存
輸命令: mount rfp://192.168.63.130/dev/pmem
測試的Windows系統ip為:192.168.63.130, /dev/pmem 為DevicePhysicalMemory的別名,代表物理內存。
注:讀取物理內存需要加載驅動,請允許RFSD加載驅動,否則可能會返回超時錯誤。
然后就可以使winhex等工具,打開.PhysicalDrive3。
注意:請確保網絡正常,及RFSD正常運,如果網絡斷了或RFSD異常關閉,虛擬磁盤將動消失。
在被鏡像取證的Windows系統上,下載RANFS虛擬磁盤驅動器官方版并運行,RFSD是跨平臺的件操作服務,通過該服務可實現讀取Windows硬盤數據。
下載解壓后,請管理員權限運rfsd.exe,會出現控制臺窗體,此被鏡像取證系統上的準備作完成。
在要鏡像取證的Windows系統上,安裝RFDK,RFDK是虛擬磁盤驅動器,可以把遠程硬盤虛擬為本地磁盤。
下載到本地解壓,執install.bat等待安裝完成,此準備作完成。
更多的幫助安裝包的:rfdk-cn.pdf