liucuan11
发表于 2009-12-2 04:14:07
多谢楼主分享！
liuhai1984720
发表于 2010-1-10 16:44:02
多谢楼主分享。。。。。
dengyanhui
发表于 2010-1-10 19:24:21
对于这种NTFS文件系统的学习，建议大家先从总体上把握，NTFS中一切都是文件，结构像是一个二维表。NTFS被设计成有利于数据恢复的文件系统，不仅有记录文件存取变化的$LOGFILE文件，还有一些其他的结构对数据恢复有利。但是这些都是基于MFT项的。所以在NTFS中MFT项很重要，如果文件的MFT项被破坏了，比如在格式化后，处于根目录下的文件或者目录的MFT项会被清空，那么对应的文件或者目录的入口就没有了。而且格式化后，$LOGFILE文件会被重写，那么根目录下的文件和目录的MFT项就是彻底消失了。要恢复这样的数据，就要对各种文件格式有了解，这样在寻找他们的时候才能做到心中有数。所以在大家对文件系统有了掌握过后，可以看看文件格式方面的东西，特别是各种文本文件的格式。
hzcy
发表于 2010-10-12 22:05:07
下来看看，谢谢
mahuafeng
发表于 2010-10-12 22:09:17
友可以去看看
mahuafeng
发表于 2010-10-12 22:10:04
可以去看看
asdfstart
发表于 2010-10-14 20:22:51
谢谢分享!!!
farce
发表于 2010-10-22 10:33:40
不错不错，很好的教程
sdyingw
发表于 2011-12-25 23:30:40
不错，谢谢分享（49：
billliang
发表于 2012-3-8 02:39:33
谢谢分享下载看看