虚拟磁盘驱动器下载|RANFS虚拟磁盘驱动器v4.450汉化安装版

虚拟磁盘驱动器下载|RANFS虚拟磁盘驱动器v4.450汉化安装版可以将因特网和本地存储机器设备、运行内存、文档等作为本地磁盘，而远程控制机器设备必须运行RFsd服务项目，即基于因特网可以将windows、Macosx、Linux、Android系统、iphone等系统软件的有关机器设备文档作为本地磁盘进行虚拟。借助视窗彩色磁盘管理专用工具，实现远程控制设备的数据信息读写，修复，调查取证等实际操作。

RAnFs虚拟磁盘驱动器安装教程

在被镜像取证的windows系统上，下载RFsd并运，RFsd是跨平台的件操作服务，通过该服务可实现读取windows硬盘数据。

下载解压后，请管理员权限运rfsd.exe，会出现控制台窗体，此被镜像取证系统上的准备作完成。

在要镜像取证的windows系统上，安装RFdK，RFdK是虚拟磁盘驱动器，可以把远程硬盘虚拟为本地磁盘。

下载到本地解压，执install.bat等待安装完成，此准备作完成。

众多的协助安装包的：rfdk-cn.pdf

RAnFs虚拟磁盘驱动器使用教程

挂载磁盘

在windows上运rfdk-dbg，在输栏输下的命令后回。

mount rfp://192.168.63.130/dev/disk0

尝试的windows系统ip为：192.168.63.130，需要读取的硬盘为：/dev/disk0

注意：这的/dev/disk0便是.physicaldrive0，只是为便于输，以此类推：/dev/disk1便是.physicaldrive1

然后就可以使winhex等工具，打开.physicaldrive2

挂载内存

输命令： mount rfp://192.168.63.130/dev/pmem

尝试的windows系统ip为：192.168.63.130， /dev/pmem 为devicephysicalMemory的别名，代表物理内存。

注：读取物理内存需要加载驱动，请允许RFsd加载驱动，否则或许会返回超时错误。

然后就可以使winhex等工具，打开.physicaldrive3。

注意：请确保网络正常，及RFsd正常运，如果网络断了或RFsd异常关上，虚拟磁盘将动消失。