软件介绍
RanFS虚拟磁盘驱动器是一款功能强大的虚拟文件系统软件,能够将多个物理存储设备整合成一个统一的虚拟磁盘,用户可以通过该软件创建、管理和访问虚拟磁盘,并在其中存储和管理文件,这样可以方便用户对文件进行组织、备份和共享,同时提高存储空间利用率,RanFS虚拟磁盘驱动器支持多种操作系统平台,具有稳定性高、安全性好等特点,是用户进行数据管理的理想选择。
安装手段
在被镜像系统调查取证的Windows系统软件上,下载RFSD并运,RFSD是混合开发的件实际操作服务项目,根据该服务项目可完成载入Windows硬盘数据。
下载缓解压力后,请访问权限运rfsd.exe,会出現控制面板文本框,此被镜像系统调查取证系统软件上的提前准备作进行。
在要镜像系统调查取证的Windows系统软件上,安裝RF,RF是虚拟磁盘驱动器,能够把远程控制电脑硬盘虚拟为本地磁盘。
下载到当地缓解压力,执install.bat等候安裝进行,此提前准备作进行。
大量的协助安装文件的:rf-cn.pdf
使用操作
挂载磁盘
在Windows上运rf-dbg,在输栏输下的命令后回。
mount rfp://192.168.63.130/dev/disk0
测试的Windows系统ip为:192.168.63.130,需要读取的硬盘为:/dev/disk0
注意:这的/dev/disk0就是.PhysicalDrive0,只是为便于输,以此类推:/dev/disk1就是.PhysicalDrive1
然后就可以使winhex等工具,打开.PhysicalDrive2
挂载内存
输命令: mount rfp://192.168.63.130/dev/pmem
测试的Windows系统ip为:192.168.63.130, /dev/pmem 为DevicePhysicalMemory的别名,代表物理内存。
注:读取物理内存需要加载驱动,请允许RFSD加载驱动,否则可能会返回超时错误。
然后就可以使winhex等工具,打开.PhysicalDrive3。
注意:请确保网络正常,及RFSD正常运,如果网络断了或RFSD异常关闭,虚拟磁盘将动消失。
更新变更
1、修复上个版本的bug
2、优化部分功能
问答会话
为什么挂载的磁盘会消失?
磁盘挂载成功后,如果?络不通等原因,导致?法读取远程磁盘数据时,磁盘会消失,请再次重 新挂载。