标签： 计算机取证

VirtualForensicComputing是一款能够帮助法医调差人员对相关进行快速计算和管理的工具，通过该软件能够让我们使用原始证据无缝娱乐数字犯罪现场。VFC与VMware的WorkstationPlayer或WorkstationPro以及虚拟磁盘开发工具包，有需要的朋友赶紧下载吧。

VirtualForensicComputing安装破解教程

1、软件安装完成，去勾选立即运行软件，点击finish退出安装向导。

2、将破解文件夹中的VFC4.exe复制到软件安装目录中，具体路径如图所示，点击替换目标中的文件。

3、破解完成，运行软件即可。

VirtualForensicComputing软件特色

此挂载的磁盘是只读的，不能直接修改。

VFC还可以利用（写入阻止的）“真实”物理磁盘或位平面磁盘映像，通常称为RAW或DD映像。

如果不使用写块设备，原始磁盘可能（也可能会）被更改，从而影响原始数据的完整性。直接访问DD映像时也是如此。

根据我们的经验，VMware至少是最可靠的虚拟化工具，它可以提供更流畅的用户体验。 VFC使VMware能够完成它无法完成的任务，自动修复错误以节省用户数小时的复杂问题解决时间。 VMware的固有稳定性有助于此。

对于执法，由于VMware的Workstation Player免费供非商业用途，因此不需要进一步购买。来自AccessData的FTK Imager可以免费下载，并且可以作为一种非废话的安装工具使用，但是调查人员并不依赖于特定的安装程序。

VFC使用写入式物理驱动器，Unix式DD映像或装载的取证图像。该软件询问目标驱动器以收集相关系统信息，以便它可以非常快速地构建VMware框架，以创建目标系统（展览）的取证副本作为虚拟机（VM）。 VFC通过遵循公认的法庭实践来实现这一点，同时并自动修复众多已知问题，以避免BSOD和驱动程序错误，并节省用户手动诊断和维修的时间。

更新日志

修复BUG

精简文件