osfmount中文版是一款可以幫助您裝載鏡像文件的工具，通常情況下，鏡像文件都是可以直接刻錄到光盤上的，也就是光驅(qū)，當(dāng)您需要方位一些固定數(shù)據(jù)的時候，可以利用虛擬光驅(qū)打開ISO文件，從而讓您可以在電腦上分析映像文件，在裝載的過程中，您可以設(shè)置鏡像文件的來源，SFMount虛擬光驅(qū)下載可以一次選擇裝載所有分區(qū)、調(diào)整鏡像文件偏移數(shù)量、支持字節(jié)、磁盤分區(qū)大小、磁盤盤符、磁盤類型，并設(shè)置為可移動的媒介，其操作的方案還是非常多的，用戶可以根據(jù)需要自定義設(shè)置裝載的參數(shù)。

軟件功能

　　OSFMount允許您使用驅(qū)動器盤符在Windows中安裝本地磁盤映像文件（磁盤分區(qū)的位位副本）。

　　然后，您可以使用安裝的卷的驅(qū)動器盤符分析PassMark OSForensics™的磁盤映像文件。

　　默認情況下，圖像文件以只讀方式裝載，以便原始圖像文件不被更改。

　　OSFMount還支持創(chuàng)建RAM磁盤，基本上將磁盤安裝到RAM中。 這通常比使用硬盤具有很大的速度優(yōu)勢。

　　因此，這對于需要高速磁盤訪問的應(yīng)用程序，如數(shù)據(jù)庫應(yīng)用程序，游戲（如游戲緩存文件）和瀏覽器（緩存文件））很有用。

　　第二個好處是安全性，因為磁盤內(nèi)容不存儲在物理硬盤（而是在RAM中），并且在系統(tǒng)關(guān)閉時，磁盤內(nèi)容不會持久存在。

　　OSFMount支持以.ISO格式安裝CD的映像，當(dāng)通常使用特定的CD并且訪問速度很重要時，這可能會很有用。

軟件特色

　　固定安裝的圖像分割成大量文件的問題（如變頻器、E01）

　　補充閱讀支持包住/智能型格式的圖像，通常這些有E01文件擴展名。

　　固定偏移/大小計算的圖像與一個分區(qū)，這是防止安裝一些圖像文件。

　　原始磁盤查看器包括專門用于取證分析的功能，如文本/十六進制搜索

　　相關(guān)磁盤偏移突出顯示以及已知磁盤結(jié)構(gòu)（如MBR，GPT）的解碼

　　時間軸查看器上的時間尺度的粒度可以通過點擊查看器中的相關(guān)欄來調(diào)整

　　從數(shù)月到數(shù)月。 用光標(biāo)懸停在時間軸上可以提供該時間段內(nèi)所有事件的計數(shù)。

使用方法

　　1、下載解壓文件，找到OSFMount.exe“雙擊安裝”，如圖所示，這個就是軟件的主要界面

　　2、點擊上方的操作功能，可以選擇裝載新額虛擬磁盤、也可以將您列表上的卸載全部并退出

　　3、點擊鏡像文件、內(nèi)存鏡像文件、空的內(nèi)存磁盤，并在下方設(shè)置參數(shù)，可以選擇裝載指定的區(qū)域

　　4、磁盤操作界面。使用這個功能，可以保存數(shù)據(jù)到鏡像文件、設(shè)置數(shù)據(jù)為只讀、可寫入、可移動媒介

主要優(yōu)勢

　　檢測

　　OSForensics將首先嘗試檢測并顯示HPA / DCO隱藏區(qū)域的大小。 如果找到成功，可以刪除或成像，暴露隱藏的數(shù)據(jù)。

　　刪除

　　一旦成功檢測到HPA和/或DCO隱藏區(qū)域，就可以刪除它們，以便可以通過Raw Disk Viewer和其他OSForensics模塊訪問和分析隱藏在這些扇區(qū)中的數(shù)據(jù)。

　　成像

　　或者，可以通過創(chuàng)建隱藏扇區(qū)的圖像并將其保存到文件中來保留HPA / DCO隱藏區(qū)域。 此文件可以由其他OSForensics模塊（如內(nèi)置文件查看器）進行分析。

更新日志

　　修正了非原始圖像的大量物理內(nèi)存使用問題

　　修正錯誤檢測MBR的問題

　　添加狀態(tài)窗口分析圖像安裝前

　　優(yōu)化圖片加載的影響

　　同步afflib-3.6.4

　　錯誤檢查NTFS分區(qū)大小/圖像大小不匹配和代碼嘗試和處理它

　　檢查加密圖像誤差的影響

　　對AFF目錄支持（AFD）

　　更新osfmount標(biāo)志

　　分裂原，AFF，VMware圖像支持VMDK，CD ISO映像。

　　各種小錯誤修復(fù)

　　第一個版本基于經(jīng)典實用v1.3 Olof Lagerkvist。分支支持法醫(yī)文件格式。