[原创] 让winhex支持远程磁盘编辑

[复制链接]

该用户从未签到

发表于 2019-3-2 21:05:07 | 显示全部楼层 |阅读模式
本帖最后由 ranfs 于 2019-6-7 11:39 编辑
在Windows上有winhex等神器,但如何编辑如Macosx、Linux 等系统上的磁盘呢?除了通过dd等工具镜像为文件外,
当然f-response也可以,但不是免费的,本文将介绍一种方法,用Macosx系统为例,让winhex通过网络支持编辑远程磁盘。


准备工作
一台mac电脑运行Macosx系统 被用于磁盘编辑
一台电脑运行的Windows系统 运行winhex
两台电脑要能通过网络通信,并且最好是有线千M网络,因为mac系统的硬盘数据,是通过网络传输到windows系统的虚拟磁盘上,所以网络速度至关重要。

安装软件
在Macosx系统上,下载RFSD并运行,RFSD是跨平台的文件操作服务器,支持运行在Windows、Macosx、Linux等平台,通过该服务可实现读取mac硬盘数据。

RFSD主页: ranfs.com/cn/?RFSD

下载 rfsd-macosx-x86_64.zip好后,执行如下命令:
unzip rfsd-macosx-x86_64.zip
sudo ./rfsd -d

命令解释:由于读取硬盘数据,所以这里必须使用sudo执行命令, rfsd -d参数为后台deamon运行,关闭当前控制台后rfsd运行不受影响,至此mac上的准备工作完成。


                               
登录/注册后可看大图


在Windows系统上,下载RFDK并运行,RFDK是虚拟磁盘驱动器,可以把远程硬盘虚拟为本地磁盘,
下载到本地解压,执行install.bat等待安装完成,至此win上的准备工作完成。

RFDK主页:ranfs.com/cn/?RFDK

更多的帮助见安装包里的:rfdk-cn.pdf

使用使用rfdk-gui挂载磁盘
在Windows上运行rfdk-gui,新建客户端连接如下图:

rfdk-gui-macosx-add.png

假定RFSD运行的电脑Ip地址为192.168.111.11,点击确定添加完成,这时主界面上会显示当前电脑,拥有的相关存储设备列表。

rfdk-gui-macosx-lsblk.png

双击红圈/dev/disk0栏目,会弹出挂载磁盘配置对话框,默认只读,确定后就完成了磁盘挂载。

然后就可以使用winhex等工具,打开\\.\PhysicalDrive2,完成镜像取证等工作。

winhex-macosx.png


注意:请确保网络正常,及RFSD正常运行,如果网络断了或RFSD异常关闭,虚拟磁盘将自动消失。

遇到不能解决的问题,请联系:tech@ranfs.com, 或加QQ群:599829506。

该用户从未签到

 楼主| 发表于 2019-3-2 21:13:11 | 显示全部楼层
本帖最后由 ranfs 于 2019-3-2 21:25 编辑

没有URL权限 RFSD 虚拟磁盘驱动器下载
请到 ranfs.com/cn?RFDK 下载

回复 支持 反对

使用道具 举报

  • TA的每日心情
    无聊
    2019-5-6 08:36
  • 签到天数: 75 天

    [LV.6]五品郎中

    发表于 2019-3-4 08:11:57 | 显示全部楼层
    看着很好办法,能走得通吗
    回复 支持 反对

    使用道具 举报

    该用户从未签到

     楼主| 发表于 2019-3-4 12:24:48 来自手机 | 显示全部楼层
    当然 试试就知道了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2019-3-7 09:09:34 | 显示全部楼层
    让winhex支持远程磁盘编辑 [复制链接]
    回复 支持 反对

    使用道具 举报

    该用户从未签到

     楼主| 发表于 2019-5-20 22:03:00 | 显示全部楼层
    增加rfdk-gui 批量客户端磁盘挂载管理工具 使用更方便
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表