RANFS虚拟磁盘驱动器V1.0.0.2绿色版历史版本RANFS虚拟磁盘驱动器V1.0.0.1绿色版

　　RANFS虚拟磁盘驱动器是一个Windows上的虚拟磁盘驱动器，可以把远程磁盘虚拟为本地磁盘。 远程系统需要运⾏行行RFSD服务，即可以把Windows、Macosx、Linux、安卓、IPhone等系统的存储设备通过⽹网络虚拟为本地磁盘。借助于Windows上丰富的磁盘管理理⼯工具，实现对远程磁盘的数据恢复、取证等操作。 安装驱动 　　下载安装包，解压到指定⽬目录后，请使用管理理员权限运行install.bat。 卸载驱动 　　请使用管理理员权限，运行uninstall.bat，即可完成卸载。 安装方法 　　在被镜像取证的Windows系统上，下载RFSD并运，RFSD是跨平台的件操作服务，通过该服务可实现读取Windows硬盘数据。 　　下载解压后，请管理员权限运rfsd.exe，会出现控制台窗体，此被镜像取证系统上的准备作完成。 　　在要镜像取证的Windows系统上，安装RFDK，RFDK是虚拟磁盘驱动器，可以把远程硬盘虚拟为本地磁盘。 　　下载到本地解压，执install.bat等待安装完成，此准备作完成。 　　更多的帮助安装包的：rfdk-cn.pdf 使用方法 　　挂载磁盘 　　在Windows上运rfdk-dbg，在输栏输下的命令后回。 　　mount rfp://192.168.63.130/dev/disk0 　　测试的Windows系统ip为：192.168.63.130，需要读取的硬盘为：/dev/disk0 　　注意：这的/dev/disk0就是\.\PhysicalDrive0，只是为便于输，以此类推：/dev/disk1就是.\PhysicalDrive1 　　然后就可以使winhex等工具，打开\.\PhysicalDrive2 　　挂载内存 　　输命令： mount rfp://192.168.63.130/dev/pmem 　　测试的Windows系统ip为：192.168.63.130， /dev/pmem 为\Device\PhysicalMemory的别名，代表物理内存。 　　注：读取物理内存需要加载驱动，请允许RFSD加载驱动，否则可能会返回超时错误。 　　然后就可以使winhex等工具，打开\.\PhysicalDrive3。 　　注意：请确保网络正常，及RFSD正常运，如果网络断了或RFSD异常关闭，虚拟磁盘将动消失。 常见问题 　　为什么挂载的磁盘会消失？ 　　磁盘挂载成功后，如果⽹络不通等原因，导致⽆法读取远程磁盘数据时，磁盘会消失，请再次重 新挂载。