軟件介紹
RANFS虛擬磁盤驅動器是一個Windows上的虛擬磁盤驅動器，可以把遠程磁盤虛擬為本地磁盤。 遠程系統需要運?行行RFSD服務，即可以把Windows、Macosx、Linux、安卓、IPhone等系統的存儲設備通過?網絡虛擬為本地磁盤。借助于Windows上豐富的磁盤管理理?工具，實現對遠程磁盤的數據恢復、取證等操作。
安裝驅動
下載安裝包，解壓到指定?目錄后，請使用管理理員權限運行install.bat。
卸載驅動
請使用管理理員權限，運行uninstall.bat，即可完成卸載。
安裝方法
在被鏡像取證的Windows系統上，下載RFSD并運，RFSD是跨平臺的件操作服務，通過該服務可實現讀取Windows硬盤數據。
下載解壓后，請管理員權限運rfsd.exe，會出現控制臺窗體，此被鏡像取證系統上的準備作完成。
在要鏡像取證的Windows系統上，安裝RFDK，RFDK是虛擬磁盤驅動器，可以把遠程硬盤虛擬為本地磁盤。
下載到本地解壓，執install.bat等待安裝完成，此準備作完成。
更多的幫助安裝包的：rfdk-cn.pdf
使用方法
掛載磁盤
在Windows上運rfdk-dbg，在輸欄輸下的命令后回。
mount rfp://192.168.63.130/dev/disk0
測試的Windows系統ip為：192.168.63.130，需要讀取的硬盤為：/dev/disk0
注意：這的/dev/disk0就是.PhysicalDrive0，只是為便于輸，以此類推：/dev/disk1就是.PhysicalDrive1
然后就可以使winhex等工具，打開.PhysicalDrive2
掛載內存
輸命令： mount rfp://192.168.63.130/dev/pmem
測試的Windows系統ip為：192.168.63.130， /dev/pmem 為DevicePhysicalMemory的別名，代表物理內存。
注：讀取物理內存需要加載驅動，請允許RFSD加載驅動，否則可能會返回超時錯誤。
然后就可以使winhex等工具，打開.PhysicalDrive3。
注意：請確保網絡正常，及RFSD正常運，如果網絡斷了或RFSD異常關閉，虛擬磁盤將動消失。
常見問題
為什么掛載的磁盤會消失？
磁盤掛載成功后，如果?絡不通等原因，導致?法讀取遠程磁盤數據時，磁盤會消失，請再次重 新掛載。
百度_baidu.com
百家號_baijiahao.baidu.com
