RANFS虚拟磁盘驱动器安装方法
在被镜像取证的Windows系统上，下载RANFS虚拟磁盘驱动器官方版并运行，RFSD是跨平台的件操作服务，通过该服务可实现读取Windows硬盘数据。
下载解压后，请管理员权限运rfsd.exe，会出现控制台窗体，此被镜像取证系统上的准备作完成。
在要镜像取证的Windows系统上，安装RFDK，RFDK是虚拟磁盘驱动器，可以把远程硬盘虚拟为本地磁盘。
下载到本地解压，执install.bat等待安装完成，此准备作完成。
更多的帮助安装包的：rfdk-cn.pdf
RANFS虚拟磁盘驱动器使用方法
挂载磁盘
在Windows上运rfdk-dbg，在输栏输下的命令后回。
mount rfp://192.168.63.130/dev/disk0
测试的Windows系统ip为：192.168.63.130，需要读取的硬盘为：/dev/disk0
注意：这的/dev/disk0就是.PhysicalDrive0，只是为便于输，以此类推：/dev/disk1就是.PhysicalDrive1
然后就可以使winhex等工具，打开.PhysicalDrive2
挂载内存
输命令： mount rfp://192.168.63.130/dev/pmem
测试的Windows系统ip为：192.168.63.130， /dev/pmem 为DevicePhysicalMemory的别名，代表物理内存。
注：读取物理内存需要加载驱动，请允许RFSD加载驱动，否则可能会返回超时错误。
然后就可以使winhex等工具，打开.PhysicalDrive3。
注意：请确保网络正常，及RFSD正常运，如果网络断了或RFSD异常关闭，虚拟磁盘将动消失。
RANFS虚拟磁盘驱动器更新日志
1、修复上个版本的bug
2、优化部分功能
华军小编推荐：
RANFS虚拟磁盘驱动器软件是性能超好的软件，大家有目共睹，华军软件园还有虚拟光驱工具、fat32格式化工具FAT32formatter、硬盘虚拟分区精灵、华虹HHD02A读卡器驱动程序、老毛桃u盘启动盘制作工具等绝对值得大家下载使用的相关软件，快来选择您最喜欢的吧！
有用
有用
有用