软件大小:8.3 MB
软件类型:卸载清理
软件版本:V1.2.3.0
时间:2022-08-10
温馨提示:该页面为Windows软件,不支持手机用户安装使用
RANFS虚拟磁盘驱动器可将互联网、本地存储设备、运行内存、文档等资源虚拟化为本地磁盘。要远程控制机器设备,必须运行RFSD服务项目。该服务能够将Windows、MacOSX、Linux、Android、iPhone等系统软件中的设备文档,通过互联网虚拟为本地磁盘。利用Windows丰富的磁盘管理工具,您可以轻松实现对远程设备的读写、修复、取证等操作。
在需要镜像取证调查的Windows系统上,下载并运行RFSD。RFSD是一款混合开发的操作服务项目,通过该服务,您可以加载Windows硬盘数据。
下载完成后请运行rfsd.exe,会出现控制面板文本框,进行相应的准备工作。
在要镜像取证调查的Windows系统上,安装RFDK。RFDK是一款虚拟磁盘驱动器,能够将远程控制电脑硬盘虚拟为本地磁盘。
下载完成后执行install.bat进行安装。详细的安装说明请参考:rfdk-cn.pdf。
在Windows上运行rfdk-dbg,在输入栏输入以下命令后回车:
mount rfp://192.168.63.130/dev/disk0
检测的Windows系统IP为:192.168.63.130,需要加载的电脑硬盘为:/dev/disk0。:这里的/dev/disk0即.\PhysicalDrive0,仅为方便输入,依此类推:/dev/disk1即.\PhysicalDrive1。
随后您可以使用WinHex等工具,打开.\PhysicalDrive2进行初始化。
输入以下命令:
mount rfp://192.168.63.130/dev/pmem
检测的Windows系统IP为:192.168.63.130,/dev/pmem为\Device\PhysicalMemory的别称,意味着物理内存。
注意:加载物理内存必须加载驱动器,请允许RFSD加载驱动器,否则可能会出现请求超时不正确的情况。随后您可以使用WinHex等工具,打开.\PhysicalDrive3。
应用特点
RANFS虚拟磁盘驱动器具有以下特点:
支持多种操作系统:Windows、MacOSX、Linux、Android、iPhone等。
可远程控制设备:通过RFSD服务项目,将远程设备的文档虚拟为本地磁盘。
丰富的磁盘管理工具:利用Windows磁盘管理工具,轻松实现对远程设备的读写、修复、取证等操作。
如何使用
下载并安装RFSD和RFDK。
使用rfsd.exe进行准备工作。
使用rfdk-dbg加载远程硬盘或物理内存。
使用WinHex等工具进行初始化和操作。
注意:请确保互联网连接正常,且RFSD服务运行正常。如果互联网断开或RFSD服务异常关闭,虚拟硬盘将自动消失。