RANFS虚拟磁盘驱动器

RANFS虚拟磁盘驱动器是一款轻巧而高效的数据分区镜像存储工具。其界面简约而功能强大，支持多种操作系统，能够协助用户将远程磁盘虚拟化为本地磁盘，并通过Windows自带的磁盘管理工具实现对远程设备的数据读写、恢复及取证等多项操作。有需要的朋友们，快来下载体验吧。

基本介绍

RANFS是一款实用的虚拟磁盘驱动器，能够帮助用户将远程磁盘虚拟为本地磁盘，兼容多种系统，方便用户进行远程磁盘的数据恢复与取证等操作，热衷于此的用户不容错过。

安装方法

在需进行镜像取证的Windows系统上，下载并运行RFSD。RFSD作为跨平台的操作服务，能够实现对Windows硬盘数据的读取。

下载完成后，请以管理员权限运行rfsd.exe，控制台窗口将会弹出，此时被镜像取证系统的准备工作已完成。

接下来，在需要进行镜像取证的Windows系统上，安装RFDK。RFDK是虚拟磁盘驱动器，可将远程硬盘虚拟为本地磁盘。

将下载文件解压至本地，执行install.bat并耐心等待安装完成，至此准备工作已告一段落。

更多的帮助信息请参考安装包中的：rfdk-.pdf

常见问题

为何挂载的磁盘会消失？

在磁盘成功挂载后，如果由于网络故障等原因无法读取远程磁盘数据，磁盘将会消失，请尝试重新挂载。

注意事项

1. 下载完成后，切勿直接在压缩包内运行软件，请先解压；

2. 本软件兼容32位与64位的运行环境；

3. 若软件无法正常打开，请右键选择以管理员模式运行。

使用方法

挂载磁盘

在Windows上运行rfdk-dbg，并在输入框中输入以下命令后回车。

mount rfp://192.168.63.130/dev/disk0

测试的Windows系统IP为：192.168.63.130，需读取的硬盘为：/dev/disk0

注意：此处的/dev/disk0对应的是.PhysicalDrive0，仅为便于输入，依此类推：/dev/disk1对应.PhysicalDrive1。

之后，便可利用winhex等工具打开.PhysicalDrive2。

挂载内存
输入命令： mount rfp://192.168.63.130/dev/pmem
测试的Windows系统IP为：192.168.63.130，/dev/pmem是DevicePhysicalMemory的别名，代表物理内存。

注：读取物理内存需加载驱动，请确保允许RFSD加载驱动，否则可能会遇到超时错误。
之后，便可利用winhex等工具打开.PhysicalDrive3。

注意：请确保网络连接正常，以及RFSD正常运行，若网络中断或RFSD异常关闭，则虚拟磁盘将会消失。