RANFS虚拟磁盘驱动器 V1.0.0.2 绿色版

RANFS虚拟磁盘驱动器 V1.0.0.2 绿色版
2021-09-07 15:01:35
简体中文
10.9 MB
无毒 无隐私收集

  RANFS虚拟磁盘驱动器是一个Windows上的虚拟磁盘驱动器,可以把远程磁盘虚拟为本地磁盘。 远程系统需要运⾏行行RFSD服务,即可以把Windows、Macosx、Linux、安卓、IPhone等系统的存储设备通过⽹网络虚拟为本地磁盘。借助于Windows上丰富的磁盘管理理⼯工具,实现对远程磁盘的数据恢复、取证等操作。

RANFS虚拟磁盘驱动器

安装驱动

  下载安装包,解压到指定⽬目录后,请使用管理理员权限运行install.bat。

卸载驱动

  请使用管理理员权限,运行uninstall.bat,即可完成卸载。

安装方法

  在被镜像取证的Windows系统上,下载RFSD并运,RFSD是跨平台的件操作服务,通过该服务可实现读取Windows硬盘数据。

  下载解压后,请管理员权限运rfsd.exe,会出现控制台窗体,此被镜像取证系统上的准备作完成。

  在要镜像取证的Windows系统上,安装RFDK,RFDK是虚拟磁盘驱动器,可以把远程硬盘虚拟为本地磁盘。

  下载到本地解压,执install.bat等待安装完成,此准备作完成。

  更多的帮助安装包的:rfdk-cn.pdf

使用方法

  挂载磁盘

  在Windows上运rfdk-dbg,在输栏输下的命令后回。

  mount rfp://192.168.63.130/dev/disk0

  测试的Windows系统ip为:192.168.63.130,需要读取的硬盘为:/dev/disk0

  注意:这的/dev/disk0就是.PhysicalDrive0,只是为便于输,以此类推:/dev/disk1就是.PhysicalDrive1

RANFS虚拟磁盘驱动器

  然后就可以使winhex等工具,打开.PhysicalDrive2

RANFS虚拟磁盘驱动器

  挂载内存

  输命令: mount rfp://192.168.63.130/dev/pmem

  测试的Windows系统ip为:192.168.63.130, /dev/pmem 为DevicePhysicalMemory的别名,代表物理内存。

RANFS虚拟磁盘驱动器

  注:读取物理内存需要加载驱动,请允许RFSD加载驱动,否则可能会返回超时错误。

  然后就可以使winhex等工具,打开.PhysicalDrive3。

RANFS虚拟磁盘驱动器

  注意:请确保网络正常,及RFSD正常运,如果网络断了或RFSD异常关闭,虚拟磁盘将动消失。

常见问题

  为什么挂载的磁盘会消失?

  磁盘挂载成功后,如果⽹络不通等原因,导致⽆法读取远程磁盘数据时,磁盘会消失,请再次重 新挂载。

RANFS虚拟磁盘驱动器 下载地址

正在读取下载地址...

网友评论

更多评论...