RANFS虛擬磁盤驅動器可以將因特網和本地存儲機器設備、運行內存、文檔等作為本地磁盤，而遠程控制機器設備必須運行RFSD服務項目，即基于因特網可以將Windows、Macosx、Linux、Android系統、IPhone等系統軟件的有關機器設備文檔作為本地磁盤進行虛擬。借助視窗彩色磁盤管理專用工具，實現遠程控制設備的數據信息讀寫，修復，調查取證等實際操作。

RANFS虛擬磁盤驅動器安裝教程

在被鏡像取證的Windows系統上，下載RFSD并運，RFSD是跨平臺的件操作服務，通過該服務可實現讀取Windows硬盤數據。

下載解壓后，請管理員權限運rfsd.exe，會出現控制臺窗體，此被鏡像取證系統上的準備作完成。

在要鏡像取證的Windows系統上，安裝RFDK，RFDK是虛擬磁盤驅動器，可以把遠程硬盤虛擬為本地磁盤。

下載到本地解壓，執install.bat等待安裝完成，此準備作完成。

更多的幫助安裝包的：rfdk-cn.pdf

RANFS虛擬磁盤驅動器使用教程

掛載磁盤

在Windows上運rfdk-dbg，在輸欄輸下的命令后回。

mount rfp://192.168.63.130/dev/disk0

測試的Windows系統ip為：192.168.63.130，需要讀取的硬盤為：/dev/disk0

注意：這的/dev/disk0就是\.\PhysicalDrive0，只是為便于輸，以此類推：/dev/disk1就是.\PhysicalDrive1

然后就可以使winhex等工具，打開\.\PhysicalDrive2

掛載內存

輸命令： mount rfp://192.168.63.130/dev/pmem

測試的Windows系統ip為：192.168.63.130， /dev/pmem 為\Device\PhysicalMemory的別名，代表物理內存。

注：讀取物理內存需要加載驅動，請允許RFSD加載驅動，否則可能會返回超時錯誤。

然后就可以使winhex等工具，打開\.\PhysicalDrive3。

注意：請確保網絡正常，及RFSD正常運，如果網絡斷了或RFSD異常關閉，虛擬磁盤將動消失。