OSFMount是一款小巧的虚拟光驱软件,运行速度快,默认情况下,图像文件以只读方式装载,以便原始图像文件不被更改。因此,这对于需要高速磁盘访问的应用程序,如数据库应用程序,游戏(如游戏缓存文件)和浏览器(缓存文件))很有用。ISO格式安装CD的映像,当通常使用特定的CD并且访问速度很重要时,这可能会很有用。OSFMount检测,OSForensics将首先尝试检测并显示HPA / DCO隐藏区域的大小。OSFMount 允许你将本地磁盘映像文件映射成本地磁盘驱动器,能够指定分区号(如J盘)。欢迎来快盘软件园下载体验。
OSFMount软件特点
1.然后,您可以使用安装的卷的驱动器盘符分析PassMark OSForensics™的磁盘映像文件。
2.成像,或者,可以通过创建隐藏扇区的图像并将其保存到文件中来保留HPA / DCO隐藏区域。 此文件可以由其他OSForensics模块(如内置文件查看器)进行分析。
3.相关磁盘偏移突出显示以及已知磁盘结构(如MBR,GPT)的解码
4.默认情况下,图像文件以只读方式装载,以便原始图像文件不被更改。
OSFMount软件优势
1.时间轴查看器上的时间尺度的粒度可以通过点击查看器中的相关栏来调整
2.原始磁盘查看器包括专门用于取证分析的功能,如文本/十六进制搜索
3.OSFMount还支持创建RAM磁盘,基本上将磁盘安装到RAM中。 这通常比使用硬盘具有很大的速度优势。
4.从数月到数月。 用光标悬停在时间轴上可以提供该时间段内所有事件的计数。
OSFMount软件功能
1.第二个好处是安全性,因为磁盘内容不存储在物理硬盘(而是在RAM中),并且在系统关闭时,磁盘内容不会持久存在。
2.删除,一旦成功检测到HPA和/或DCO隐藏区域,就可以删除它们,以便可以通过Raw Disk Viewer和其他OSForensics模块访问和分析隐藏在这些扇区中的数据。
3.因此,这对于需要高速磁盘访问的应用程序,如数据库应用程序,游戏(如游戏缓存文件)和浏览器(缓存文件))很有用。
4.检测,OSForensics将首先尝试检测并显示HPA / DCO隐藏区域的大小。 如果找到成功,可以删除或成像,暴露隐藏的数据。
5.OSFMount支持以。 ISO格式安装CD的映像,当通常使用特定的CD并且访问速度很重要时,这可能会很有用。
6.固定安装的图像分割成大量文件的问题(如变频器、E,
7.固定偏移/大小计算的图像与一个分区,这是防止安装一些图像文件。
OSFMount更新日志
错误检查NTFS分区大小/图像大小不匹配和代码尝试和处理它
更新osfmount标志
检查加密图像误差的影响
修正错误检测MBR的问题
各种小错误修复
分裂原,AFF,vmware图像支持VMDK,CD ISO映像。
修正了非原始图像的大量物理内存使用问题
同步afflib3.6.4
对AFF目录支持(AFD)
添加状态窗口分析图像安装前
优化图片加载的影响