RANFS中文版是一款实用的虚拟磁盘驱动器。这款软件支持各种系统,可以帮助用户把远程磁盘虚拟为本地磁盘,可以远程进行磁盘的数据恢复等。功能非常强大实用,感兴趣的朋友千万不要错过了。
在被镜像取证的Windows系统上,下载RFSD并运,RFSD是跨平台的件操作服务,通过该服务可实现读取Windows硬盘数据。
下载解压后,请管理员权限运rfsd.exe,会出现控制台窗体,此被镜像取证系统上的准备作完成。
在要镜像取证的Windows系统上,安装RFDK,RFDK是虚拟磁盘驱动器,可以把远程硬盘虚拟为本地磁盘。
下载到本地解压,执install.bat等待安装完成,此准备作完成。
更多的帮助安装包的:rfdk-cn.pdf
挂载磁盘
在Windows上运rfdk-dbg,在输栏输下的命令后回。
mount rfp://192.168.63.130/dev/disk0
测试的Windows系统ip为:192.168.63.130,需要读取的硬盘为:/dev/disk0
注意:这的/dev/disk0就是.PhysicalDrive0,只是为便于输,以此类推:/dev/disk1就是.PhysicalDrive1
然后就可以使winhex等工具,打开.PhysicalDrive2
挂载内存
输命令: mount rfp://192.168.63.130/dev/pmem
测试的Windows系统ip为:192.168.63.130, /dev/pmem 为DevicePhysicalMemory的别名,代表物理内存。
注:读取物理内存需要加载驱动,请允许RFSD加载驱动,否则可能会返回超时错误。
然后就可以使winhex等工具,打开.PhysicalDrive3。
注意:请确保网络正常,及RFSD正常运,如果网络断了或RFSD异常关闭,虚拟磁盘将动消失。
为什么挂载的磁盘会消失?
磁盘挂载成功后,如果?络不通等原因,导致?法读取远程磁盘数据时,磁盘会消失,请再次重新挂载。
注意事项
1、下载完成后不要在压缩包内运行软件直接使用,先解压。
2、软件同时支持32位64位运行环境。
3、如果软件无法正常打开,请右键使用管理员模式运行。
同类推荐
2022-07-23
立即下载2022-07-05
立即下载2022-07-09
立即下载2022-07-19
立即下载2022-07-09
立即下载2022-07-16
立即下载相关文章
百度输入法开启二次元模式的技巧
2022-12-18塔防纪元2022兑换码下载_塔防纪元福利大礼包
2022-11-26足霸天下2022兑换码下载_足霸天下兑换码大全
2022-11-26骑士的魔法战争最新兑换码下载_骑士的魔法战争2022兑换码
2022-11-26异兽大冒险激活码下载_异兽大冒险2021最新兑换码
2022-12-04华山浮生星阵怎么玩?一梦江湖华山浮生星阵搭配攻略
2022-11-26印象笔记如何共享文件?
2022-12-11Access 2010如何设置字段大小?
2022-12-04火绒安全软件限制软件网速的方法
2022-12-18世界之窗浏览器如何设置兼容模式?
2022-11-26