【计算机取证篇】镜像挂载利器-Arsenal Image Mounter


Arsenal Image Mounter是一款非常优秀的磁盘挂载工具,在Microsoft Windows中可以将磁盘映像的内容作为“真实磁盘”挂载到系统中。---【suy】

一、Arsenal Image Mounter简介

Arsenal Image Mounter包含了一个虚拟SCSI适配器(通过独特的Storport miniport驱动程序),使用户可以从Windows中对挂载的镜像启动虚拟机(然后绕过Windows身份验证)、管理BitLocker -受保护的卷、安装/访问“卷影副本”、“磁盘管理器”等功能。

 

 

下载安装

官网下载地址:https://arsenalrecon.com/downloads/

1、下载的是压缩包文件,解压后运行;

2、支持32位、64位运行环境;

3、需要Microsoft .Net Framework 4.0环境

4、如果软件无法正常打开,请以“管理员”身份运行;

 

二、镜像挂载

Arsenal Image Mounter在Microsoft Windows中将磁盘映像的内容作为完整的磁盘装入。

1、软件运行后,提示启动信息,点击“ok”

 

 

 

2、选择磁盘镜像

路径:File->Mount disk image File

 

 

 

3、镜像模式设置

〇只读磁盘设备 将磁盘映像作为只读磁盘设备挂载。不允许写操作。

〇写入临时磁盘设备 将磁盘映像作为可写磁盘设备挂载。修改将被写入一个写-覆盖差异文件,原始磁盘映像将不会被改变。有时也称为写覆盖或写复制模式。 ​ 指定另一个不同的文件位置

仿真镜像的话就需要设置读写模式才行。

 

 

4、磁盘信息

挂载成功后,在软件的界面上会显示出每个挂载的设备信息,包括ID、磁盘状态(联机或脱机)、驱动器号、分区类型、磁盘签名信息、大小,模式(只读或读写),驱动器类型(固定或移动)。

您还可以在界面的下半部分中选择继续添加镜像、启动虚拟机和删除镜像等其他功能选项。

 

 

 

5、挂载之后在磁盘管理显示

可在磁盘管理中查看挂载好的磁盘。

 

 

高级功能-更改磁盘挂载模式

特别方便的一点是,Arsenal Image Mounter可以直接对已经挂载的镜像在“高级功能”再设置就可以更改模式,不需要像FTK Imager需要重新再挂载镜像,而且速度很快。

 

 

点击只读设置,磁盘管理查看磁盘就会变成只读模式。

 

 

 

名称 时间
最后编辑日期: 2020 年 11 月 28 日

 

 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM