

ranfs虛擬磁盤驅(qū)動(dòng)器是一款虛擬磁盤驅(qū)動(dòng)軟件,它有著非常強(qiáng)大的功能,他能夠把用戶的本地存儲(chǔ)設(shè)備,文件,或者內(nèi)存變成一個(gè)虛擬的本地磁盤,然后可以實(shí)現(xiàn)許多遠(yuǎn)程操作功能,使用起來非常的便捷,有廣大用戶的辦公小能手!需要的可以到旋風(fēng)軟件園下載!
ranfs虛擬磁盤驅(qū)動(dòng)器可以把網(wǎng)絡(luò)及本地存儲(chǔ)設(shè)備、內(nèi)存、文件等虛擬為本地磁盤,遠(yuǎn)程設(shè)備需要運(yùn)行rfsd服務(wù),即可以把windows、macosx、linux、安卓、iphone等系統(tǒng)的相關(guān)設(shè)備文件通過網(wǎng)絡(luò)虛擬為本地磁盤。借助于windows上豐富的磁盤管理工具,實(shí)現(xiàn)對(duì)遠(yuǎn)程設(shè)備的數(shù)據(jù)讀寫、恢復(fù)、取證等操作。

在被鏡像取證的windows系統(tǒng)上,下載ranfs虛擬磁盤驅(qū)動(dòng)器官方版并運(yùn)行,rfsd是跨平臺(tái)的件操作服務(wù),通過該服務(wù)可實(shí)現(xiàn)讀取windows硬盤數(shù)據(jù)。
下載解壓后,請(qǐng)管理員權(quán)限運(yùn)rfsd.exe,會(huì)出現(xiàn)控制臺(tái)窗體,此被鏡像取證系統(tǒng)上的準(zhǔn)備作完成。
在要鏡像取證的windows系統(tǒng)上,安裝rfdk,rfdk是虛擬磁盤驅(qū)動(dòng)器,可以把遠(yuǎn)程硬盤虛擬為本地磁盤。
下載到本地解壓,執(zhí)install.bat等待安裝完成,此準(zhǔn)備作完成。
更多的幫助安裝包的:rfdk-cn.pdf

掛載磁盤
在windows上運(yùn)rfdk-dbg,在輸欄輸下的命令后回。
mount rfp://192.168.63.130/dev/disk0
測(cè)試的windows系統(tǒng)ip為:192.168.63.130,需要讀取的硬盤為:/dev/disk0
注意:這的/dev/disk0就是.physicaldrive0,只是為便于輸,以此類推:/dev/disk1就是.physicaldrive1
然后就可以使winhex等工具,打開.physicaldrive2
掛載內(nèi)存
輸命令: mount rfp://192.168.63.130/dev/pmem
測(cè)試的windows系統(tǒng)ip為:192.168.63.130, /dev/pmem 為devicephysicalmemory的別名,代表物理內(nèi)存。
然后就可以使winhex等工具,打開.physicaldrive3。
大小:9.47M / 版本:v1.0.0.4 官方版
大小:27.05M / 版本:v1.0.0.4 官方版
大小:8.49M / 版本:v1.0.0.4 官方版
大小:1.26M / 版本:v1.0.0.4 官方版
大小:3.35M / 版本:v1.0.0.4 官方版
大小:14.48M / 版本:v1.0.0.4 官方版
大小:1.78M / 版本:v1.0.0.4 官方版
大小:26.85M / 版本:v1.0.0.4 官方版
大小:100.26M / 版本:v1.0.0.4 官方版