RANFS虛擬磁盤驅(qū)動(dòng)器是一款輕量級(jí)的數(shù)據(jù)分區(qū)鏡像存儲(chǔ)工具。它的頁面簡(jiǎn)潔，功能強(qiáng)大，支持各種系統(tǒng)，可以幫助用戶把遠(yuǎn)程磁盤虛擬為本地磁盤，并通過Windows本地磁盤管理工具實(shí)現(xiàn)對(duì)遠(yuǎn)程設(shè)備的數(shù)據(jù)讀寫、恢復(fù)、取證等操作。有需要的朋友快來下載吧。

基本介紹

RANFS是款簡(jiǎn)單實(shí)用的虛擬磁盤驅(qū)動(dòng)器。他可以幫助用戶將遠(yuǎn)程磁盤虛擬為本地磁盤，支持各種系統(tǒng)，讓用戶實(shí)現(xiàn)對(duì)遠(yuǎn)程磁盤的數(shù)據(jù)恢復(fù)、取證等操作，有喜歡的用戶不要錯(cuò)過了。

安裝方法

在被鏡像取證的Windows系統(tǒng)上，下載RFSD并運(yùn)，RFSD是跨平臺(tái)的件操作服務(wù)，通過該服務(wù)可實(shí)現(xiàn)讀取Windows硬盤數(shù)據(jù)。

下載解壓后，請(qǐng)管理員權(quán)限運(yùn)rfsd.exe，會(huì)出現(xiàn)控制臺(tái)窗體，此被鏡像取證系統(tǒng)上的準(zhǔn)備作完成。

在要鏡像取證的Windows系統(tǒng)上，安裝RFDK，RFDK是虛擬磁盤驅(qū)動(dòng)器，可以把遠(yuǎn)程硬盤虛擬為本地磁盤。

下載到本地解壓，執(zhí)install.bat等待安裝完成，此準(zhǔn)備作完成。

更多的幫助安裝包的：rfdk-cn.pdf

常見問題

為什么掛載的磁盤會(huì)消失?

磁盤掛載成功后，如果⽹絡(luò)不通等原因，導(dǎo)致⽆法讀取遠(yuǎn)程磁盤數(shù)據(jù)時(shí)，磁盤會(huì)消失，請(qǐng)?jiān)俅沃?新掛載。

注意事項(xiàng)

1 下載完成后不要在壓縮包內(nèi)運(yùn)行軟件直接使用，先解壓;

2 軟件同時(shí)支持32位64位運(yùn)行環(huán)境;

3 如果軟件無法正常打開，請(qǐng)右鍵使用管理員模式運(yùn)行。

使用方法

掛載磁盤

在Windows上運(yùn)rfdk-dbg，在輸欄輸下的命令后回。

mount rfp://192.168.63.130/dev/disk0

測(cè)試的Windows系統(tǒng)ip為：192.168.63.130，需要讀取的硬盤為：/dev/disk0

注意：這的/dev/disk0就是\.\PhysicalDrive0，只是為便于輸，以此類推：/dev/disk1就是.\PhysicalDrive1

然后就可以使winhex等工具，打開\.\PhysicalDrive2

掛載內(nèi)存
輸命令： mount rfp://192.168.63.130/dev/pmem
測(cè)試的Windows系統(tǒng)ip為：192.168.63.130， /dev/pmem 為\Device\PhysicalMemory的別名，代表物理內(nèi)存。

注：讀取物理內(nèi)存需要加載驅(qū)動(dòng)，請(qǐng)?jiān)试SRFSD加載驅(qū)動(dòng)，否則可能會(huì)返回超時(shí)錯(cuò)誤。
然后就可以使winhex等工具，打開\.\PhysicalDrive3。

注意：請(qǐng)確保網(wǎng)絡(luò)正常，及RFSD正常運(yùn)，如果網(wǎng)絡(luò)斷了或RFSD異常關(guān)閉，虛擬磁盤將動(dòng)消失。