wnving
发表于 2009-1-13 15:28:50
用Winhex手工定位NTFS文件系统下的文件
用Winhex手工定位NTFS文件系统下的文件
相信很多朋友在认真看完数据恢复书籍中，关于NTFS文件系统中讲述的一系列属性以后，或多或少还是有些范迷糊。确实，NTFS文件系统结构比较复杂，且书中也没有讲到如何利用这些属性来定位文件，这对于初学者来说,无疑是一个缺憾.为弥补这一缺憾,我根据我个人对NTFS文件系统的理解，制作了本分析过程。申明，这只是本人的理解，难免会有错误的地方。仅供大家参考。
现在我就以我电脑里的一个叫“MFT结构分析”的图片文件，其存储路径为E:\教程\数据恢复。
接下来我们一层一层的去定位文件.以对所学的属性做一个融会贯通.或许有的朋友会说:在实际操作中,可以通过在MFT中搜索文件名的方式来做出定位,这样也是可以的。我制作本分析过程的初衷也就是给初学者对NTFS的理解提供一个思路。
学过FAT文件系统的,一定知道如何定位分区以及DBR,那好,我们就直接从DBR开始
详情 见附件
xulemeng
发表于 2009-1-13 16:24:31
好东西。楼主辛苦了！！！！喜欢这样的东西！！！！
wnving
发表于 2009-1-13 17:30:49
回复 2# 的帖子
为人民服务· 嘎嘎·
玉树临风
发表于 2009-1-13 18:04:34
好东西。楼主辛苦了！！！！喜欢这样的东西！
玉树临风
发表于 2009-1-13 18:14:28
我下载看了一下，确实应该称得上是精品文章。这正是我学习过程中迷茫的东西。谢谢了。
mahuafeng
发表于 2009-1-13 19:01:32
学习型下谢谢谢谢下谢谢嘻嘻嘻嘻嘻嘻嘻嘻嘻嘻
whzl999
发表于 2009-1-19 21:02:02
听说是学习型的。。赶快下。。好好消化。。。
chenkiki
发表于 2009-1-23 09:19:48
好好学习,天天向上
flyinger1
发表于 2009-1-23 13:03:49
里面有好多知识点，自己要好好研究一下了
laomaog
发表于 2009-1-24 11:23:26
顶顶顶！！！
页:
[1]
2
3
4
5
6
7
8
9
10