当前位置:首页 > 软件下载 > 系统工具 > 磁盘工具 > RANFS虚拟磁盘驱动器 v1.0.0.3 官方版

RANFS虚拟磁盘驱动器 v1.0.0.3 官方版

RANFS虚拟磁盘驱动器 v1.0.0.3 官方版

更新时间:2019-06-12

软件大小:10.1MB

软件分类:磁盘工具

软件类型:绿色软件

软件语言:简体中文

授权方式:免费版

用户评分:

运行环境:Win7/win8/win10

RANFS虚拟磁盘驱动器可以把网络及本地存储设备、内存、文件等虚拟为本地磁盘,远程设备需要运行RFSD服务,即可以把Windows、Macosx、Linux、安卓、IPhone等系统的相关设备文件通过网络虚拟为本地磁盘。借助于Windows上丰富的磁盘管理工具,实现对远程设备的数据读写、恢复、取证等操作。
RANFS虚拟磁盘驱动器下载

RANFS虚拟磁盘驱动器安装方法

在被镜像取证的Windows系统上,下载RFSD并运,RFSD是跨平台的件操作服务,通过该服务可实现读取Windows硬盘数据。

下载解压后,请管理员权限运rfsd.exe,会出现控制台窗体,此被镜像取证系统上的准备作完成。

在要镜像取证的Windows系统上,安装RFDK,RFDK是虚拟磁盘驱动器,可以把远程硬盘虚拟为本地磁盘。

下载到本地解压,执install.bat等待安装完成,此准备作完成。

更多的帮助安装包的:rfdk-cn.pdf

RANFS虚拟磁盘驱动器使用方法

挂载磁盘

在Windows上运rfdk-dbg,在输栏输下的命令后回。

mount rfp://192.168.63.130/dev/disk0

测试的Windows系统ip为:192.168.63.130,需要读取的硬盘为:/dev/disk0

注意:这的/dev/disk0就是\.\PhysicalDrive0,只是为便于输,以此类推:/dev/disk1就是.\PhysicalDrive1

然后就可以使winhex等工具,打开\.\PhysicalDrive2

挂载内存

输命令: mount rfp://192.168.63.130/dev/pmem

测试的Windows系统ip为:192.168.63.130, /dev/pmem 为\Device\PhysicalMemory的别名,代表物理内存。

注:读取物理内存需要加载驱动,请允许RFSD加载驱动,否则可能会返回超时错误。

然后就可以使winhex等工具,打开\.\PhysicalDrive3。

注意:请确保网络正常,及RFSD正常运,如果网络断了或RFSD异常关闭,虚拟磁盘将动消失。

用户评论

(已有0条评论)
表情
注:您的评论需要经过审核才能显示哦,请文明发言!
还没有评论,快来抢沙发吧!
返回顶部