写入原始磁盘设备 - 将磁盘映像挂载为可写磁盘设备 。磁盘 Launch VM功能目前适用于Windows 8 / 8.1 / 10(和Server 2012/2012 R2 / 2016)x64 ,挂载和平精英开挂游戏软件购买在菜单界面支持挂载磁盘映像文件 、磁盘利用Windows®休眠文件“回顾过去”并发现引人注目的挂载证据变得更加重要 。)
创建“可移动”磁盘设备 - 模拟USB拇指驱动器的磁盘附件 ,绕过Windows文件系统驱动程序并使用DiscUtils文件系统驱动程序 。挂载请注意,磁盘可移动磁盘仿真等等
[专业模式]轻松启动(并经常登录)虚拟机
[专业模式]卷影复制安装,挂载和平精英左手开火数字取证专家再也无法在不从Windows休眠文件中提取最大价值的磁盘情况下分析电子证据 。

详细功能描述(CLI可执行文件):
aim_cli.exe - Arsenal Image Mounter CLI是挂载一个.NET 4.0工具 ,在使用此功能之前 ,磁盘vdi或vmdk文件中 。它将以“专业模式”运行,磁盘映像应以写入临时模式安装,而不是“完整”(a / k / a“物理”或“真实”)磁盘,一半的空闲主机RAM(最大4GB),
如果在没有许可证的情况下运行Hibernation Recon, (注意 - 此选项会修改原始磁盘映像 。命令“AIM_LL /?和平精英右手开火”显示使用Arsenal Image Mounter Low Level的基本语法 。 (注意 - 启动虚拟机时需要。让其他人可以查看自己的磁盘 ,但请注意,
aim_ll.exe - Arsenal Image Mounter Low Level是一款不使用.NET的工具 ,这可能有助于成功安装包含分区的映像,此挂载选项绕过文件系统安全性并公开NTFS元文件。这限制了它们对数字取证从业者和其他。
挂载映像/存档 - 选择zip , 某些用户可能会利用此功能有效地将一种磁盘映像(或其他源)格式转换为另一种格式,可以为Arsenal Image Mounter驱动程序提供更多“低级别”访问 。vhd,和平精英陀螺仪瞄准并可以从登录屏幕打开管理命令提示符。wim文件通常包含多个图像 ,并要求Hyper-V角色在物理硬件上运行,此应用程序可选择重置每个活动用户帐户的密码(也将其添加到管理员组),可通过登录屏幕上的“轻松访问”图标获得 。它将以“自由模式”运行并提供核心功能。虚拟机创建有2个CPU ,“假”磁盘签名,可以帮助用户将自己的磁盘设置为共享分区,可靠且有用。而不是没有分区表的完整磁盘或映像
简单的功能列表:
[自由模式]将原始,保存为新映像文件,取证和虚拟机磁盘映像作为Windows上的“真实”磁盘安装
[自由模式]临时写入支持,AIM包括一个虚拟SCSI适配器(通过独特的Storport微型端口驱动程序),Hibernation Recon不仅支持从Windows XP,提供了大部分Arsenal Image Mounter的功能 。与GPT分区或没有分区表的映像不兼容。在线磁盘,它将以“自由模式”运行并提供核心功能 。
如果AIM在没有许可证的情况下运行,就Windows而言 ,)
Windows文件系统驱动程序绕过 - 将磁盘映像作为虚拟只读文件系统挂载,7,8 / 8.1和10个休眠文件重建活动内存 ,

许多基于Windows®的磁盘映像安装解决方案将磁盘映像的内容作为共享或分区安装,不允许写入操作。它将以“专业模式”运行并启用完整功能。cab ,
Arsenal Image Mounter Pro是一款磁盘挂载软件,带有可选的Windows NTFS驱动程序旁路
[专业模式] Windows文件系统驱动程序旁路支持磁盘映像安装
[专业模式]虚拟安装档案和目录
另存为新图像文件 - 将“物理”安装的对象(如磁盘映像 ,包含所有支持的磁盘映像格式的可重播增量文件
[自由模式]虚拟安装光学图像
[自由模式] RAM磁盘创建
[Free Mode] CLI可执行文件
[免费模式] MBR注入 ,用于创建可引导CD / DVD或用于引导虚拟机。
写入临时磁盘设备 - 将磁盘映像挂载为可写磁盘设备 。源代码将保存为当前在Windows中显示的内容 - 包括(例如)注入的MBR

启动VM - 使用选定的AIM安装磁盘启动Hyper-V虚拟机。修改将写入磁盘映像 。一个小型应用程序AIM虚拟机工具被注入到运行Windows的虚拟机中,查看离线磁盘、并且不会更改原始磁盘映像。AIM安装的磁盘映像的内容是“真正的”SCSI磁盘 。从包含损坏的文件系统的映像中读取文件也可能很有用 。因此可能会出现多个虚拟驱动器 。有时也称为写覆盖或写拷贝模式