

ranfs虚拟磁盘驱动器是一款虚拟磁盘驱动软件,它有着非常强大的功能,他能够把用户的本地存储设备,文件,或者内存变成一个虚拟的本地磁盘,然后可以实现许多远程操作功能,使用起来非常的便捷,有广大用户的办公小能手!需要的可以到旋风软件园下载!
ranfs虚拟磁盘驱动器可以把网络及本地存储设备、内存、文件等虚拟为本地磁盘,远程设备需要运行rfsd服务,即可以把windows、macosx、linux、安卓、iphone等系统的相关设备文件通过网络虚拟为本地磁盘。借助于windows上丰富的磁盘管理工具,实现对远程设备的数据读写、恢复、取证等操作。

在被镜像取证的windows系统上,下载ranfs虚拟磁盘驱动器官方版并运行,rfsd是跨平台的件操作服务,通过该服务可实现读取windows硬盘数据。
下载解压后,请管理员权限运rfsd.exe,会出现控制台窗体,此被镜像取证系统上的准备作完成。
在要镜像取证的windows系统上,安装rfdk,rfdk是虚拟磁盘驱动器,可以把远程硬盘虚拟为本地磁盘。
下载到本地解压,执install.bat等待安装完成,此准备作完成。
更多的帮助安装包的:rfdk-cn.pdf

挂载磁盘
在windows上运rfdk-dbg,在输栏输下的命令后回。
mount rfp://192.168.63.130/dev/disk0
测试的windows系统ip为:192.168.63.130,需要读取的硬盘为:/dev/disk0
注意:这的/dev/disk0就是.physicaldrive0,只是为便于输,以此类推:/dev/disk1就是.physicaldrive1
然后就可以使winhex等工具,打开.physicaldrive2
挂载内存
输命令: mount rfp://192.168.63.130/dev/pmem
测试的windows系统ip为:192.168.63.130, /dev/pmem 为devicephysicalmemory的别名,代表物理内存。
然后就可以使winhex等工具,打开.physicaldrive3。
大小:9.47M / 版本:v1.0.0.4 官方版
大小:27.05M / 版本:v1.0.0.4 官方版
大小:8.49M / 版本:v1.0.0.4 官方版
大小:1.26M / 版本:v1.0.0.4 官方版
大小:3.35M / 版本:v1.0.0.4 官方版
大小:14.48M / 版本:v1.0.0.4 官方版
大小:1.78M / 版本:v1.0.0.4 官方版
大小:26.85M / 版本:v1.0.0.4 官方版
大小:100.26M / 版本:v1.0.0.4 官方版