让winhex支持远程磁盘编辑

ranfs · 发表于 2019-3-2 21:05:07

本帖最后由 ranfs 于 2019-6-7 11:39 编辑

在Windows上有winhex等神器，但如何编辑如Macosx、Linux 等系统上的磁盘呢？除了通过dd等工具镜像为文件外，
当然f-response也可以，但不是免费的，本文将介绍一种方法，用Macosx系统为例，让winhex通过网络支持编辑远程磁盘。

准备工作
一台mac电脑运行Macosx系统被用于磁盘编辑
一台电脑运行的Windows系统运行winhex
两台电脑要能通过网络通信，并且最好是有线千M网络，因为mac系统的硬盘数据，是通过网络传输到windows系统的虚拟磁盘上，所以网络速度至关重要。

安装软件
在Macosx系统上，下载RFSD并运行，RFSD是跨平台的文件操作服务器，支持运行在Windows、Macosx、Linux等平台，通过该服务可实现读取mac硬盘数据。

RFSD主页： ranfs.com/cn/?RFSD

下载 rfsd-macosx-x86_64.zip好后，执行如下命令：
unzip rfsd-macosx-x86_64.zip
sudo ./rfsd -d

命令解释：由于读取硬盘数据，所以这里必须使用sudo执行命令， rfsd -d参数为后台deamon运行，关闭当前控制台后rfsd运行不受影响，至此mac上的准备工作完成。

在Windows系统上，下载RFDK并运行，RFDK是虚拟磁盘驱动器，可以把远程硬盘虚拟为本地磁盘，
下载到本地解压，执行install.bat等待安装完成，至此win上的准备工作完成。

RFDK主页：ranfs.com/cn/?RFDK

更多的帮助见安装包里的：rfdk-cn.pdf

使用使用rfdk-gui挂载磁盘
在Windows上运行rfdk-gui，新建客户端连接如下图：

假定RFSD运行的电脑Ip地址为192.168.111.11，点击确定添加完成，这时主界面上会显示当前电脑，拥有的相关存储设备列表。

双击红圈/dev/disk0栏目，会弹出挂载磁盘配置对话框，默认只读，确定后就完成了磁盘挂载。

然后就可以使用winhex等工具，打开\\.\PhysicalDrive2，完成镜像取证等工作。

注意：请确保网络正常，及RFSD正常运行，如果网络断了或RFSD异常关闭，虚拟磁盘将自动消失。

遇到不能解决的问题，请联系：tech@ranfs.com, 或加QQ群：599829506。