ranfs虛擬磁盤驅(qū)動器是一款虛擬磁盤驅(qū)動軟件,它有著非常強(qiáng)大的功能,他能夠把用戶的本地存儲設(shè)備,文件,或者內(nèi)存變成一個虛擬的本地磁盤,然后可以實(shí)現(xiàn)許多遠(yuǎn)程操作功能,使用起來非常的便捷,有廣大用戶的辦公小能手!需要的可以到旋風(fēng)軟件園下載!
ranfs虛擬磁盤驅(qū)動器可以把網(wǎng)絡(luò)及本地存儲設(shè)備、內(nèi)存、文件等虛擬為本地磁盤,遠(yuǎn)程設(shè)備需要運(yùn)行rfsd服務(wù),即可以把windows、macosx、linux、安卓、iphone等系統(tǒng)的相關(guān)設(shè)備文件通過網(wǎng)絡(luò)虛擬為本地磁盤。借助于windows上豐富的磁盤管理工具,實(shí)現(xiàn)對遠(yuǎn)程設(shè)備的數(shù)據(jù)讀寫、恢復(fù)、取證等操作。
在被鏡像取證的windows系統(tǒng)上,下載ranfs虛擬磁盤驅(qū)動器官方版并運(yùn)行,rfsd是跨平臺的件操作服務(wù),通過該服務(wù)可實(shí)現(xiàn)讀取windows硬盤數(shù)據(jù)。
下載解壓后,請管理員權(quán)限運(yùn)rfsd.exe,會出現(xiàn)控制臺窗體,此被鏡像取證系統(tǒng)上的準(zhǔn)備作完成。
在要鏡像取證的windows系統(tǒng)上,安裝rfdk,rfdk是虛擬磁盤驅(qū)動器,可以把遠(yuǎn)程硬盤虛擬為本地磁盤。
下載到本地解壓,執(zhí)install.bat等待安裝完成,此準(zhǔn)備作完成。
更多的幫助安裝包的:rfdk-cn.pdf
掛載磁盤
在windows上運(yùn)rfdk-dbg,在輸欄輸下的命令后回。
mount rfp://192.168.63.130/dev/disk0
測試的windows系統(tǒng)ip為:192.168.63.130,需要讀取的硬盤為:/dev/disk0
注意:這的/dev/disk0就是.physicaldrive0,只是為便于輸,以此類推:/dev/disk1就是.physicaldrive1
然后就可以使winhex等工具,打開.physicaldrive2
掛載內(nèi)存
輸命令: mount rfp://192.168.63.130/dev/pmem
測試的windows系統(tǒng)ip為:192.168.63.130, /dev/pmem 為devicephysicalmemory的別名,代表物理內(nèi)存。
然后就可以使winhex等工具,打開.physicaldrive3。