Arsenal Image Mounter Pro是一款磁盘挂载软件,可以帮助用户将自己的磁盘设置为共享分区,让其他人可以查看自己的磁盘,也方便你保存电脑上的数据,这款软件可以设置的内容很多,支持装载卷影库副本,查看离线磁盘、在线磁盘,也支持在在虚拟机中启动,在高级设置功能界面支持创建RAM磁盘,支持重新扫描SCSI总线,在菜单界面支持挂载磁盘映像文件、挂载档案文件、装载目录、保存为新映像文件,如果你需要挂载磁盘就可以下载这款软件!
软件功能
详细功能说明(挂载选项):
只读磁盘设备 - 将磁盘映像挂载为只读磁盘设备。不允许写入操作。
写入临时磁盘设备 - 将磁盘映像挂载为可写磁盘设备。修改将写入写入覆盖差异文件,并且不会更改原始磁盘映像。有时也称为写覆盖或写拷贝模式。 (注意 - 启动虚拟机时需要。)
写入原始磁盘设备 - 将磁盘映像挂载为可写磁盘设备。修改将写入磁盘映像。 (注意 - 此选项会修改原始磁盘映像。)
Windows文件系统驱动程序绕过 - 将磁盘映像作为虚拟只读文件系统挂载,绕过Windows文件系统驱动程序并使用DiscUtils文件系统驱动程序。此挂载选项绕过文件系统安全性并公开NTFS元文件。从包含损坏的文件系统的映像中读取文件也可能很有用。
假磁盘签名 - 向Windows报告随机磁盘签名。如果磁盘映像包含已清零的磁盘签名或您尝试装入重复的磁盘签名,则此选项很有用。 (注意 - 需要有效的MBR和分区表。与GPT分区或没有分区表的映像不兼容。)
创建“可移动”磁盘设备 - 模拟USB拇指驱动器的附件,这可能有助于成功安装包含分区的映像,而不是没有分区表的完整磁盘或映像
软件特色
简单的功能列表:
[自由模式]将原始,取证和虚拟机磁盘映像作为Windows上的“真实”磁盘安装
[自由模式]临时写入支持,包含所有支持的磁盘映像格式的可重播增量文件
[自由模式]虚拟安装光学图像
[自由模式] RAM磁盘创建
[Free Mode] CLI可执行文件
[免费模式] MBR注入,“假”磁盘签名,可移动磁盘仿真等等
[专业模式]轻松启动(并经常登录)虚拟机
[专业模式]卷影复制安装,带有可选的Windows NTFS驱动程序旁路
[专业模式] Windows文件系统驱动程序旁路支持磁盘映像安装
[专业模式]虚拟安装档案和目录
使用说明
另存为新图像文件 - 将“物理”安装的对象(如磁盘映像,包括增量)保存到新的原始(dd),vhd,vhdx,vdi或vmdk文件中。 还支持将虚拟安装的对象(如归档和VSC内容)保存到iso文件。 某些用户可能会利用此功能有效地将一种磁盘映像(或其他源)格式转换为另一种格式,但请注意,源代码将保存为当前在Windows中显示的内容 - 包括(例如)注入的MBR
启动VM - 使用选定的AIM安装磁盘启动Hyper-V虚拟机。在使用此功能之前,磁盘映像应以写入临时模式安装,该功能旨在使虚拟机中磁盘映像的内容比其他方法更高效,可靠且有用。虚拟机创建有2个CPU,一半的空闲主机RAM(最大4GB),两个网络适配器(默认情况下未连接),一个DVD-ROM(没有任何附加图像)和AIM安装的磁盘作为主IDE HD 。一个小型应用程序AIM虚拟机工具被注入到运行Windows的虚拟机中,可通过登录屏幕上的“轻松访问”图标获得。此应用程序可选择重置每个活动用户帐户的密码(也将其添加到管理员组),并可以从登录屏幕打开管理命令提示符。 Launch VM功能目前适用于Windows 8 / 8.1 / 10(和Server 2012/2012 R2 / 2016)x64,并要求Hyper-V角色在物理硬件上运行,而不是在虚拟机中运行。
装载目录 - 选择要装载为虚拟只读驱动器(虚拟CD-ROM)的目录。包括“引导映像”选项,用于创建可引导CD / DVD或用于引导虚拟机。
挂载映像/存档 - 选择zip,cab,wim和tar(raw或gzip或bzip2压缩)文件作为虚拟只读驱动器(虚拟CD-ROM)挂载。请注意,wim文件通常包含多个图像,因此可能会出现多个虚拟驱动器。
详细功能描述(CLI可执行文件):
aim_cli.exe - Arsenal Image Mounter CLI是一个.NET 4.0工具,提供了大部分Arsenal Image Mounter的功能。命令“AIM_CLI /?”显示使用Arsenal Image Mounter CLI的基本语法。
aim_ll.exe - Arsenal Image Mounter Low Level是一款不使用.NET的工具,可以为Arsenal Image Mounter驱动程序提供更多“低级别”访问。命令“AIM_LL /?”显示使用Arsenal Image Mounter Low Level的基本语法。
许多基于Windows®的磁盘映像安装解决方案将磁盘映像的内容作为共享或分区安装,而不是“完整”(a / k / a“物理”或“真实”)磁盘,这限制了它们对数字取证从业者和其他。Arsenal Image Mounter(“AIM”)将磁盘映像的内容安装为Windows中的完整磁盘。AIM包括一个虚拟SCSI适配器(通过独特的Storport微型端口驱动程序),允许用户从Windows中的磁盘特定功能中受益,例如与磁盘管理器集成,访问卷影复制等。就Windows而言,AIM安装的磁盘映像的内容是“真正的”SCSI磁盘。
如果AIM在没有许可证的情况下运行,它将以“自由模式”运行并提供核心功能。如果AIM获得许可,它将以“专业模式”运行,并启用全部功能。
随着固态存储等技术的采用增加,利用Windows®休眠文件“回顾过去”并发现引人注目的证据变得更加重要。Hibernation Recon不仅支持从Windows XP,Vista,7,8 / 8.1和10个休眠文件重建活动内存,还可以从通常存在于其中的多种类型(和级别)的松弛空间中提取大量信息。Hibernation Recon的其他功能包括自动恢复有价值的NTFS元数据以及并行处理多个休眠文件。数字取证专家再也无法在不从Windows休眠文件中提取最大价值的情况下分析电子证据。
如果在没有许可证的情况下运行Hibernation Recon,它将以“自由模式”运行并提供核心功能。如果Hibernation Recon获得许可,它将以“专业模式”运行并启用完整功能。
∨ 展开