

ranfs虛擬磁盤驅動器是一款虛擬磁盤驅動軟件,它有著非常強大的功能,他能夠把用戶的本地存儲設備,文件,或者內存變成一個虛擬的本地磁盤,然后可以實現許多遠程操作功能,使用起來非常的便捷,有廣大用戶的辦公小能手!需要的可以到旋風軟件園下載!
ranfs虛擬磁盤驅動器可以把網絡及本地存儲設備、內存、文件等虛擬為本地磁盤,遠程設備需要運行rfsd服務,即可以把windows、macosx、linux、安卓、iphone等系統的相關設備文件通過網絡虛擬為本地磁盤。借助于windows上豐富的磁盤管理工具,實現對遠程設備的數據讀寫、恢復、取證等操作。

在被鏡像取證的windows系統上,下載ranfs虛擬磁盤驅動器官方版并運行,rfsd是跨平臺的件操作服務,通過該服務可實現讀取windows硬盤數據。
下載解壓后,請管理員權限運rfsd.exe,會出現控制臺窗體,此被鏡像取證系統上的準備作完成。
在要鏡像取證的windows系統上,安裝rfdk,rfdk是虛擬磁盤驅動器,可以把遠程硬盤虛擬為本地磁盤。
下載到本地解壓,執install.bat等待安裝完成,此準備作完成。
更多的幫助安裝包的:rfdk-cn.pdf

掛載磁盤
在windows上運rfdk-dbg,在輸欄輸下的命令后回。
mount rfp://192.168.63.130/dev/disk0
測試的windows系統ip為:192.168.63.130,需要讀取的硬盤為:/dev/disk0
注意:這的/dev/disk0就是.physicaldrive0,只是為便于輸,以此類推:/dev/disk1就是.physicaldrive1
然后就可以使winhex等工具,打開.physicaldrive2
掛載內存
輸命令: mount rfp://192.168.63.130/dev/pmem
測試的windows系統ip為:192.168.63.130, /dev/pmem 為devicephysicalmemory的別名,代表物理內存。
然后就可以使winhex等工具,打開.physicaldrive3。
大小:9.47M / 版本:v1.0.0.4 官方版
大小:27.05M / 版本:v1.0.0.4 官方版
大小:8.49M / 版本:v1.0.0.4 官方版
大小:1.26M / 版本:v1.0.0.4 官方版
大小:3.35M / 版本:v1.0.0.4 官方版
大小:14.48M / 版本:v1.0.0.4 官方版
大小:1.78M / 版本:v1.0.0.4 官方版
大小:26.85M / 版本:v1.0.0.4 官方版
大小:100.26M / 版本:v1.0.0.4 官方版