RdpCacheStitcher

RdpCacheStitcher 是一款支持取证分析师从 RDP 缓存位图中重建有用图像的工具。它使用由 ANSSI 的 BMC-Tools (https://github.com/ANSSI-FR/bmc-tools) 等工具提取的原始 RDP 缓存瓦片位图作为输入，提供图形用户界面和多种放置启发式方法，用于将瓦片拼接在一起，从而能够重建有意义的图像甚至完整的屏幕截图。

功能

• 显示选定瓦片在视觉上最适合放置的位置提示
• 为选定的空单元格提供一份按视觉最佳放置顺序排列的瓦片列表
• 悬停瓦片时预览其放置后的效果
• 支持在一个案件中处理多个屏幕
• 提供排除已使用、非正方形或重复瓦片的选项
• 裁剪并导出属于某个案件的所有重建图像为 PNG 格式
• 包含所有可用瓦片的子窗口可停靠，即可以独立窗口形式存在并移动到另一显示器
• 为每个屏幕保留单独备注

使用手册

完整的使用手册包含所有功能描述以及典型用例的工作流程，可在文档 RdpCacheStitcher_manual.pdf 中找到。

安装前置依赖并启动 RdpCacheStitcher

你可以从 https://github.com/BSI-Bund/RdpCacheStitcher/releases/ 下载适用于 64 位 Linux 和 Windows 的预构建二进制文件。对于每个系统，你首先需要安装一个必要的前置依赖。

Ubuntu

• 安装 libqt5widgets5 包：sudo apt install libqt5widgets5
• 运行 RdpCacheStitcher

Windows

• 在你的 Windows 机器上安装 Microsoft Visual C++ 2017 Redistributable (64 位) 包 (https://aka.ms/vs/16/release/vc_redist.x64.exe)
• 将 RdpCacheStitcher 压缩包解压到系统中的任意位置
• 运行 RdpCacheStitcher.exe

---

从源代码构建

如果你想从源代码构建 RdpCacheStitcher，你需要先安装 Qt 开发框架。然后，只需在 Qt Creator 中打开文件 RdpCacheStitcher.pro 并从此处构建项目即可。

---

许可证

RdpCacheStitcher 版权所有 2020 德国联邦信息安全办公室 (Bundesamt fuer Sicherheit in der Informationstechnik, BSI)

RdpCacheStitcher 是自由软件：你可以根据自由软件基金会发布的 GNU 宽通用公共许可证 (LGPL) 第 3 版或（根据你的选择）任何更高版本重新分发和/或修改它。

RdpCacheStitcher 的分发基于希望其有用，但不提供任何担保；甚至不保证适销性或针对特定用途的适用性。有关详细信息，请参阅 GNU 宽通用公共许可证。

你应该已经随 RdpCacheStitcher 收到一份 GNU 宽通用公共许可证副本。如果没有，请参见 https://www.gnu.org/licenses/。

RdpCacheStitcher 使用开源 (L)GPL v3 版本的 Qt，你可以在 http://download.qt.io/archive/qt/ 下载。