OSFMount

OSFMount 允许您在 Windows 中通过驱动器字母挂载本地磁盘映像文件（磁盘分区的逐位副本），然后使用挂载卷的驱动器字母，通过 PassMark OSForensics 分析磁盘映像文件。默认情况下，镜像文件以只读方式挂载，以确保原始镜像文件不被修改。

OSFMount 还支持创建 RAM 磁盘，即直接将磁盘挂载到内存中。这通常比使用硬盘具有显著的速度优势，因此适用于需要高速磁盘访问的应用程序，如数据库应用、游戏（如游戏缓存文件）和浏览器（缓存文件）。另一个优点是安全性，因为磁盘内容存储在内存中而非物理硬盘上，系统关机后磁盘内容不会持久保留。

OSFMount 支持挂载光盘镜像，当某个特定光盘经常使用且访问速度很重要时非常有用。

支持的格式：原始镜像 (.IMG, .DD)、原始光盘镜像 (.ISO, .BIN)、分割原始镜像 (.00n)、Nero Burning ROM 镜像 (.NRG)、系统部署镜像 (.SDI)、高级取证格式镜像 (AFF)、带元数据的高级取证格式镜像 (AFM)、高级取证格式目录 (AFD) 及 VMWare 镜像 (.VMDK)。