网友评分: 2分
RANFS虚拟磁盘驱动器可以把网络及本地存储设备、内存、文件等虚拟为本地磁盘,远程设备需要运行RFSD服务,即可以把Windows、Macosx、Linux、安卓、IPhone等系统的相关设备文件通过网络虚拟为本地磁盘。借助于Windows上丰富的磁盘管理工具,实现对远程设备的数据读写、恢复、取证等操作。
在被镜像取证的Windows系统上,下载RFSD并运,RFSD是跨平台的件操作服务,通过该服务可实现读取Windows硬盘数据。
下载解压后,请管理员权限运rfsd.exe,会出现控制台窗体,此被镜像取证系统上的准备作完成。
在要镜像取证的Windows系统上,安装RFDK,RFDK是虚拟磁盘驱动器,可以把远程硬盘虚拟为本地磁盘。
下载到本地解压,执install.bat等待安装完成,此准备作完成。
更多的帮助安装包的:rfdk-cn.pdf
挂载磁盘
在Windows上运rfdk-dbg,在输栏输下的命令后回。
mount rfp://192.168.63.130/dev/disk0
测试的Windows系统ip为:192.168.63.130,需要读取的硬盘为:/dev/disk0
注意:这的/dev/disk0就是\.\PhysicalDrive0,只是为便于输,以此类推:/dev/disk1就是.\PhysicalDrive1
然后就可以使winhex等工具,打开\.\PhysicalDrive2
挂载内存
输命令: mount rfp://192.168.63.130/dev/pmem
测试的Windows系统ip为:192.168.63.130, /dev/pmem 为\Device\PhysicalMemory的别名,代表物理内存。
注:读取物理内存需要加载驱动,请允许RFSD加载驱动,否则可能会返回超时错误。
然后就可以使winhex等工具,打开\.\PhysicalDrive3。
注意:请确保网络正常,及RFSD正常运,如果网络断了或RFSD异常关闭,虚拟磁盘将动消失。
硬盘信息检测工具 v8.13.0.0中文绿色版1.5M | 多国语言 | 6.00
下载Hi Security v1.0.0官方版6.7M | 简体 | 4.00
下载Gdu v5.20.0官方版3.6M | 英文 | 10.00
下载Soft4Boost Secure Eraser v7.0.9.989.exe官方版11.8M | 英文 | 10.00
下载DiskGenius v5.4.6.1441简体中文版49.1M | 简体 | 6.00
下载磁盘空间占用定位器 v1.0免费版3.9M | 简体 | 4.00
下载VolumeID v2.1官方版190KB | 简体 | 8.00
下载傲梅分区助手 v9.8免费版15.2M | 简体 | 1.00
下载磁盘加锁专家 v2.765.7M | 简体 | 7.00
下载DiskGenius v5.4.6.1441简体中文版49.1M | 简体 | 6.00
下载磁盘空间占用定位器 v1.0免费版3.9M | 简体 | 4.00
下载傲梅分区助手 v9.8免费版15.2M | 简体 | 1.00
下载FolderSizes v9.2.318绿色版34.5M | 简体 | 3.00
下载Jetico BestCrypt v9.07免费版87.8M | 简体 | 7.00
下载DiskBoss client v12.6.18官方版8.6M | 英文 | 2.00
下载DiskBoss Ultimate v12.6.18免费版8.2M | 英文 | 2.00
下载DiskBoss Pro v12.6.18官方版7.8M | 英文 | 6.00
下载Hasleo Disk Clone v2.5免费版23.5M | 英文 | 10.00
下载