RANFS虛擬磁盤驅動器軟件介紹

RANFS虛擬磁盤驅動器是一款簡單實用的虛擬磁盤工具，可以幫助用戶輕松地把網(wǎng)絡及本地存儲設備、內存、文件等虛擬為本地磁盤，RANFS虛擬磁盤驅動器便捷好用，可以借助于Windows上豐富的磁盤管理工具，實現(xiàn)對遠程設備的數(shù)據(jù)讀寫、恢復、取證等操作。

RANFS虛擬磁盤驅動器軟件特色

1、RANFS虛擬磁盤驅動器綠色版提供簡單的遠程設備共享功能

2、可以將遠程設備的磁盤虛擬到自己的電腦，從而在電腦上打開對方設備的數(shù)據(jù)

3、可以將家中的電腦配置為虛擬磁盤，從而在公司訪問家中電腦的數(shù)據(jù)

4、RANFS虛擬磁盤驅動器綠色版可以將公司其他電腦制作為虛擬磁盤，從而訪問其他電腦數(shù)據(jù)

5、通過搭建虛擬映射功能，讓你在自己的電腦訪問對方的存儲設備

6、在本機就可以打開對方電腦的C盤D盤以及其他存儲設備

7、為需要查看數(shù)據(jù)、下載數(shù)據(jù)、取證數(shù)據(jù)等方面提供幫助!

RANFS虛擬磁盤驅動器使用方法

掛載磁盤

在Windows上運rfdk-dbg，在輸欄輸下的命令后回。

mount rfp://192.168.63.130/dev/disk0

測試的Windows系統(tǒng)ip為：192.168.63.130，需要讀取的硬盤為：/dev/disk0

注意：這的/dev/disk0就是.PhysicalDrive0，只是為便于輸，以此類推：/dev/disk1就是.PhysicalDrive1

然后就可以使winhex等工具，打開.PhysicalDrive2

掛載內存

輸命令： mount rfp://192.168.63.130/dev/pmem

測試的Windows系統(tǒng)ip為：192.168.63.130， /dev/pmem 為DevicePhysicalMemory的別名，代表物理內存。

注：讀取物理內存需要加載驅動，請允許RFSD加載驅動，否則可能會返回超時錯誤。

然后就可以使winhex等工具，打開.PhysicalDrive3。

注意：請確保網(wǎng)絡正常，及RFSD正常運，如果網(wǎng)絡斷了或RFSD異常關閉，虛擬磁盤將動消失。

RANFS虛擬磁盤驅動器安裝方法

在被鏡像取證的Windows系統(tǒng)上，下載RANFS虛擬磁盤驅動器官方版并運行，RFSD是跨平臺的件操作服務，通過該服務可實現(xiàn)讀取Windows硬盤數(shù)據(jù)。

下載解壓后，請管理員權限運rfsd.exe，會出現(xiàn)控制臺窗體，此被鏡像取證系統(tǒng)上的準備作完成。

在要鏡像取證的Windows系統(tǒng)上，安裝RFDK，RFDK是虛擬磁盤驅動器，可以把遠程硬盤虛擬為本地磁盤。

下載到本地解壓，執(zhí)install.bat等待安裝完成，此準備作完成。

更多的幫助安裝包的：rfdk-cn.pdf