RANFS虚拟磁盘驱动器是一款简单实用的虚拟磁盘工具,可以帮助用户轻松地把网络及本地存储设备、内存、文件等虚拟为本地磁盘,RANFS虚拟磁盘驱动器便捷好用,可以借助于Windows上丰富的磁盘管理工具,实现对远程设备的数据读写、恢复、取证等操作。
1、RANFS虚拟磁盘驱动器绿色版提供简单的远程设备共享功能
2、可以将远程设备的磁盘虚拟到自己的电脑,从而在电脑上打开对方设备的数据
3、可以将家中的电脑配置为虚拟磁盘,从而在公司访问家中电脑的数据
4、RANFS虚拟磁盘驱动器绿色版可以将公司其他电脑制作为虚拟磁盘,从而访问其他电脑数据
5、通过搭建虚拟映射功能,让你在自己的电脑访问对方的存储设备
6、在本机就可以打开对方电脑的C盘D盘以及其他存储设备
7、为需要查看数据、下载数据、取证数据等方面提供帮助!
挂载磁盘
在Windows上运rfdk-dbg,在输栏输下的命令后回。
mount rfp://192.168.63.130/dev/disk0
测试的Windows系统ip为:192.168.63.130,需要读取的硬盘为:/dev/disk0
注意:这的/dev/disk0就是.PhysicalDrive0,只是为便于输,以此类推:/dev/disk1就是.PhysicalDrive1
然后就可以使winhex等工具,打开.PhysicalDrive2
挂载内存
输命令: mount rfp://192.168.63.130/dev/pmem
测试的Windows系统ip为:192.168.63.130, /dev/pmem 为DevicePhysicalMemory的别名,代表物理内存。
注:读取物理内存需要加载驱动,请允许RFSD加载驱动,否则可能会返回超时错误。
然后就可以使winhex等工具,打开.PhysicalDrive3。
注意:请确保网络正常,及RFSD正常运,如果网络断了或RFSD异常关闭,虚拟磁盘将动消失。
在被镜像取证的Windows系统上,下载RANFS虚拟磁盘驱动器官方版并运行,RFSD是跨平台的件操作服务,通过该服务可实现读取Windows硬盘数据。
下载解压后,请管理员权限运rfsd.exe,会出现控制台窗体,此被镜像取证系统上的准备作完成。
在要镜像取证的Windows系统上,安装RFDK,RFDK是虚拟磁盘驱动器,可以把远程硬盘虚拟为本地磁盘。
下载到本地解压,执install.bat等待安装完成,此准备作完成。
更多的帮助安装包的:rfdk-cn.pdf
……
点击下载系统软件 >>本地高速下载
点击下载系统软件 >>百度网盘下载