让winhex支持远程磁盘编辑
本帖最后由 ranfs 于 2019-6-7 11:39 编辑在Windows上有Winhex等神器，但如何编辑如Macosx、Linux 等系统上的磁盘呢？除了通过dd等工具镜像为文件外，
当然f-response也可以，但不是免费的，本文将介绍一种方法，用Macosx系统为例，让winhex通过网络支持编辑远程磁盘。
准备工作
一台mac电脑运行Macosx系统 被用于磁盘编辑
一台电脑运行的Windows系统 运行winhex
两台电脑要能通过网络通信，并且最好是有线千M网络，因为mac系统的硬盘数据，是通过网络传输到windows系统的虚拟磁盘上，所以网络速度至关重要。
安装软件
在Macosx系统上，下载RFSD并运行，RFSD是跨平台的文件操作服务器，支持运行在Windows、Macosx、Linux等平台，通过该服务可实现读取mac硬盘数据。
RFSD主页： ranfs.com/cn/?RFSD
下载 rfsd-macosx-x86_64.zip好后，执行如下命令：
unzip rfsd-macosx-x86_64.zip
sudo ./rfsd -d
命令解释：由于读取硬盘数据，所以这里必须使用sudo执行命令， rfsd -d参数为后台deamon运行，关闭当前控制台后rfsd运行不受影响，至此mac上的准备工作完成。
static/image/hrline/line1.png
在Windows系统上，下载RFDK并运行，RFDK是虚拟磁盘驱动器，可以把远程硬盘虚拟为本地磁盘，
下载到本地解压，执行install.bat等待安装完成，至此win上的准备工作完成。
RFDK主页：ranfs.com/cn/?RFDK
更多的帮助见安装包里的：rfdk-cn.pdf
使用使用rfdk-gui挂载磁盘
在Windows上运行rfdk-gui，新建客户端连接如下图：
假定RFSD运行的电脑Ip地址为192.168.111.11，点击确定添加完成，这时主界面上会显示当前电脑，拥有的相关存储设备列表。
双击红圈/dev/disk0栏目，会弹出挂载磁盘配置对话框，默认只读，确定后就完成了磁盘挂载。
然后就可以使用winhex等工具，打开\\.\PhysicalDrive2，完成镜像取证等工作。
注意：请确保网络正常，及RFSD正常运行，如果网络断了或RFSD异常关闭，虚拟磁盘将自动消失。
遇到不能解决的问题，请联系：tech@ranfs.com, 或加QQ群：599829506。
本帖最后由 ranfs 于 2019-3-2 21:25 编辑
没有URL权限 RFSD 虚拟磁盘驱动器下载
请到 ranfs.com/cn?RFDK 下载
看着很好办法，能走得通吗 当然 试试就知道了 让winhex支持远程磁盘编辑 [复制链接] 增加rfdk-gui 批量客户端磁盘挂载管理工具 使用更方便
页:
[1]