RANFS(虚拟磁盘驱动软件) v1.4.3中文版

RANFS中文版是一款实用的虚拟磁盘驱动器。这款软件支持各种系统，可以帮助用户把远程磁盘虚拟为本地磁盘，可以远程进行磁盘的数据恢复等。功能非常强大实用，感兴趣的朋友千万不要错过了。

RANFS中文版安装方法

在被镜像取证的Windows系统上，下载RFSD并运，RFSD是跨平台的件操作服务，通过该服务可实现读取Windows硬盘数据。

下载解压后，请管理员权限运rfsd.exe，会出现控制台窗体，此被镜像取证系统上的准备作完成。

在要镜像取证的Windows系统上，安装RFDK，RFDK是虚拟磁盘驱动器，可以把远程硬盘虚拟为本地磁盘。

下载到本地解压，执install.bat等待安装完成，此准备作完成。

更多的帮助安装包的：rfdk-cn.pdf

RANFS中文版使用方法

挂载磁盘

在Windows上运rfdk-dbg，在输栏输下的命令后回。

mount rfp://192.168.63.130/dev/disk0

测试的Windows系统ip为：192.168.63.130，需要读取的硬盘为：/dev/disk0

注意：这的/dev/disk0就是.PhysicalDrive0，只是为便于输，以此类推：/dev/disk1就是.PhysicalDrive1

然后就可以使winhex等工具，打开.PhysicalDrive2

挂载内存

输命令： mount rfp://192.168.63.130/dev/pmem

测试的Windows系统ip为：192.168.63.130， /dev/pmem 为DevicePhysicalMemory的别名，代表物理内存。

注：读取物理内存需要加载驱动，请允许RFSD加载驱动，否则可能会返回超时错误。

然后就可以使winhex等工具，打开.PhysicalDrive3。

注意：请确保网络正常，及RFSD正常运，如果网络断了或RFSD异常关闭，虚拟磁盘将动消失。

RANFS中文版常见问题

为什么挂载的磁盘会消失？

磁盘挂载成功后，如果⽹络不通等原因，导致⽆法读取远程磁盘数据时，磁盘会消失，请再次重新挂载。

注意事项

1、下载完成后不要在压缩包内运行软件直接使用，先解压。

2、软件同时支持32位64位运行环境。

3、如果软件无法正常打开，请右键使用管理员模式运行。