Arsenal Image Mounter Pro(磁盘挂载器)

　　Arsenal Image Mounter Pro是一款磁盘挂载软件，可以帮助用户将自己的磁盘设置为共享分区，让其他人可以查看自己的磁盘，也方便你保存电脑上的数据，这款软件可以设置的内容很多，支持装载卷影库副本，查看离线磁盘、在线磁盘，也支持在在虚拟机中启动，在高级设置功能界面支持创建RAM磁盘，支持重新扫描SCSI总线，在菜单界面支持挂载磁盘映像文件、挂载档案文件、装载目录、保存为新映像文件，如果你需要挂载磁盘就可以下载这款软件！

软件功能

　　详细功能说明（挂载选项）：

　　只读磁盘设备 - 将磁盘映像挂载为只读磁盘设备。不允许写入操作。

　　写入临时磁盘设备 - 将磁盘映像挂载为可写磁盘设备。修改将写入写入覆盖差异文件，并且不会更改原始磁盘映像。有时也称为写覆盖或写拷贝模式。 （注意 - 启动虚拟机时需要。）

　　写入原始磁盘设备 - 将磁盘映像挂载为可写磁盘设备。修改将写入磁盘映像。 （注意 - 此选项会修改原始磁盘映像。）

　　Windows文件系统驱动程序绕过 - 将磁盘映像作为虚拟只读文件系统挂载，绕过Windows文件系统驱动程序并使用DiscUtils文件系统驱动程序。此挂载选项绕过文件系统安全性并公开NTFS元文件。从包含损坏的文件系统的映像中读取文件也可能很有用。

　　假磁盘签名 - 向Windows报告随机磁盘签名。如果磁盘映像包含已清零的磁盘签名或您尝试装入重复的磁盘签名，则此选项很有用。 （注意 - 需要有效的MBR和分区表。与GPT分区或没有分区表的映像不兼容。）

　　创建“可移动”磁盘设备 - 模拟USB拇指驱动器的附件，这可能有助于成功安装包含分区的映像，而不是没有分区表的完整磁盘或映像

软件特色

　　简单的功能列表：

　　[自由模式]将原始，取证和虚拟机磁盘映像作为Windows上的“真实”磁盘安装

　　[自由模式]临时写入支持，包含所有支持的磁盘映像格式的可重播增量文件

　　[自由模式]虚拟安装光学图像

　　[自由模式] RAM磁盘创建

　　[Free Mode] CLI可执行文件

　　[免费模式] MBR注入，“假”磁盘签名，可移动磁盘仿真等等

　　[专业模式]轻松启动（并经常登录）虚拟机

　　[专业模式]卷影复制安装，带有可选的Windows NTFS驱动程序旁路

　　[专业模式] Windows文件系统驱动程序旁路支持磁盘映像安装

　　[专业模式]虚拟安装档案和目录

使用说明

　　另存为新图像文件 - 将“物理”安装的对象（如磁盘映像，包括增量）保存到新的原始（dd），vhd，vhdx，vdi或vmdk文件中。 还支持将虚拟安装的对象（如归档和VSC内容）保存到iso文件。 某些用户可能会利用此功能有效地将一种磁盘映像（或其他源）格式转换为另一种格式，但请注意，源代码将保存为当前在Windows中显示的内容 - 包括（例如）注入的MBR

　　启动VM - 使用选定的AIM安装磁盘启动Hyper-V虚拟机。在使用此功能之前，磁盘映像应以写入临时模式安装，该功能旨在使虚拟机中磁盘映像的内容比其他方法更高效，可靠且有用。虚拟机创建有2个CPU，一半的空闲主机RAM（最大4GB），两个网络适配器（默认情况下未连接），一个DVD-ROM（没有任何附加图像）和AIM安装的磁盘作为主IDE HD 。一个小型应用程序AIM虚拟机工具被注入到运行Windows的虚拟机中，可通过登录屏幕上的“轻松访问”图标获得。此应用程序可选择重置每个活动用户帐户的密码（也将其添加到管理员组），并可以从登录屏幕打开管理命令提示符。 Launch VM功能目前适用于Windows 8 / 8.1 / 10（和Server 2012/2012 R2 / 2016）x64，并要求Hyper-V角色在物理硬件上运行，而不是在虚拟机中运行。

　　装载目录 - 选择要装载为虚拟只读驱动器（虚拟CD-ROM）的目录。包括“引导映像”选项，用于创建可引导CD / DVD或用于引导虚拟机。

　　挂载映像/存档 - 选择zip，cab，wim和tar（raw或gzip或bzip2压缩）文件作为虚拟只读驱动器（虚拟CD-ROM）挂载。请注意，wim文件通常包含多个图像，因此可能会出现多个虚拟驱动器。

　　详细功能描述（CLI可执行文件）：

　　aim_cli.exe - Arsenal Image Mounter CLI是一个.NET 4.0工具，提供了大部分Arsenal Image Mounter的功能。命令“AIM_CLI /？”显示使用Arsenal Image Mounter CLI的基本语法。

　　aim_ll.exe - Arsenal Image Mounter Low Level是一款不使用.NET的工具，可以为Arsenal Image Mounter驱动程序提供更多“低级别”访问。命令“AIM_LL /？”显示使用Arsenal Image Mounter Low Level的基本语法。

　　许多基于Windows®的磁盘映像安装解决方案将磁盘映像的内容作为共享或分区安装，而不是“完整”（a / k / a“物理”或“真实”）磁盘，这限制了它们对数字取证从业者和其他。Arsenal Image Mounter（“AIM”）将磁盘映像的内容安装为Windows中的完整磁盘。AIM包括一个虚拟SCSI适配器（通过独特的Storport微型端口驱动程序），允许用户从Windows中的磁盘特定功能中受益，例如与磁盘管理器集成，访问卷影复制等。就Windows而言，AIM安装的磁盘映像的内容是“真正的”SCSI磁盘。

　　如果AIM在没有许可证的情况下运行，它将以“自由模式”运行并提供核心功能。如果AIM获得许可，它将以“专业模式”运行，并启用全部功能。

　　随着固态存储等技术的采用增加，利用Windows®休眠文件“回顾过去”并发现引人注目的证据变得更加重要。Hibernation Recon不仅支持从Windows XP，Vista，7,8 / 8.1和10个休眠文件重建活动内存，还可以从通常存在于其中的多种类型（和级别）的松弛空间中提取大量信息。Hibernation Recon的其他功能包括自动恢复有价值的NTFS元数据以及并行处理多个休眠文件。数字取证专家再也无法在不从Windows休眠文件中提取最大价值的情况下分析电子证据。

　　如果在没有许可证的情况下运行Hibernation Recon，它将以“自由模式”运行并提供核心功能。如果Hibernation Recon获得许可，它将以“专业模式”运行并启用完整功能。