网络存储本地化,高效读写取证强
Ranfs虚拟磁盘驱动器是一款功能强大的虚拟磁盘软件,可以帮助用户在计算机中创建并管理虚拟磁盘驱动器,通过Ranfs,用户可以将虚拟磁盘驱动器挂载到计算机上,实现对文件的存储、管理和访问,类似于物理磁盘的操作方式,这款软件支持多种磁盘格式,并提供了数据加密、自动备份等功能,保障用户数据的安全性,Ranfs还具有快速加载、稳定性高的特点,为用户提供了便捷的虚拟磁盘解决方案。
1、修复上个版本的bug
2、优化部分功能
挂载磁盘
在Windows上运rf-dbg,在输栏输下的命令后回。
mount rfp://192.168.63.130/dev/disk0
测试的Windows系统ip为:192.168.63.130,需要读取的硬盘为:/dev/disk0
注意:这的/dev/disk0就是.PhysicalDrive0,只是为便于输,以此类推:/dev/disk1就是.PhysicalDrive1
然后就可以使winhex等工具,打开.PhysicalDrive2
挂载内存
输命令: mount rfp://192.168.63.130/dev/pmem
测试的Windows系统ip为:192.168.63.130, /dev/pmem 为DevicePhysicalMemory的别名,代表物理内存。
注:读取物理内存需要加载驱动,请允许RFSD加载驱动,否则可能会返回超时错误。
然后就可以使winhex等工具,打开.PhysicalDrive3。
注意:请确保网络正常,及RFSD正常运,如果网络断了或RFSD异常关闭,虚拟磁盘将动消失。
在被镜像取证的Windows系统上,下载RFSD并运,RFSD是跨平台的件操作服务,通过该服务可实现读取Windows硬盘数据。
下载解压后,请管理员权限运rfsd.exe,会出现控制台窗体,此被镜像取证系统上的准备作完成。
在要镜像取证的Windows系统上,安装RF,RF是虚拟磁盘驱动器,可以把远程硬盘虚拟为本地磁盘。
下载到本地解压,执install.bat等待安装完成,此准备作完成。
更多的帮助安装包的:rf-cn.pdf
为什么挂载的磁盘会消失?
磁盘挂载成功后,如果?络不通等原因,导致?法读取远程磁盘数据时,磁盘会消失,请再次重 新挂载。
1、软件使用挺简单的,功能也很实用
2、软件操作很简单,下载也很方便快捷