【計算機取證篇】鏡像掛載利器-Arsenal Image Mounter


Arsenal Image Mounter是一款非常優秀的磁盤掛載工具,在Microsoft Windows中可以將磁盤映像的內容作為“真實磁盤”掛載到系統中。---【suy】

一、Arsenal Image Mounter簡介

Arsenal Image Mounter包含了一個虛擬SCSI適配器(通過獨特的Storport miniport驅動程序),使用戶可以從Windows中對掛載的鏡像啟動虛擬機(然后繞過Windows身份驗證)、管理BitLocker -受保護的卷、安裝/訪問“卷影副本”、“磁盤管理器”等功能。

 

 

下載安裝

官網下載地址:https://arsenalrecon.com/downloads/

1、下載的是壓縮包文件,解壓后運行;

2、支持32位、64位運行環境;

3、需要Microsoft .Net Framework 4.0環境

4、如果軟件無法正常打開,請以“管理員”身份運行;

 

二、鏡像掛載

Arsenal Image Mounter在Microsoft Windows中將磁盤映像的內容作為完整的磁盤裝入。

1、軟件運行后,提示啟動信息,點擊“ok”

 

 

 

2、選擇磁盤鏡像

路徑:File->Mount disk image File

 

 

 

3、鏡像模式設置

〇只讀磁盤設備 將磁盤映像作為只讀磁盤設備掛載。不允許寫操作。

〇寫入臨時磁盤設備 將磁盤映像作為可寫磁盤設備掛載。修改將被寫入一個寫-覆蓋差異文件,原始磁盤映像將不會被改變。有時也稱為寫覆蓋或寫復制模式。 ​ 指定另一個不同的文件位置

仿真鏡像的話就需要設置讀寫模式才行。

 

 

4、磁盤信息

掛載成功后,在軟件的界面上會顯示出每個掛載的設備信息,包括ID、磁盤狀態(聯機或脫機)、驅動器號、分區類型、磁盤簽名信息、大小,模式(只讀或讀寫),驅動器類型(固定或移動)。

您還可以在界面的下半部分中選擇繼續添加鏡像、啟動虛擬機和刪除鏡像等其他功能選項。

 

 

 

5、掛載之后在磁盤管理顯示

可在磁盤管理中查看掛載好的磁盤。

 

 

高級功能-更改磁盤掛載模式

特別方便的一點是,Arsenal Image Mounter可以直接對已經掛載的鏡像在“高級功能”再設置就可以更改模式,不需要像FTK Imager需要重新再掛載鏡像,而且速度很快。

 

 

點擊只讀設置,磁盤管理查看磁盤就會變成只讀模式。

 

 

 

名稱 時間
最后編輯日期: 2020 年 11 月 28 日

 

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM