tclrz100e 发表于 2010-2-1 13:54:38

对NTFS文件系统中MFT项中主要字节的标注感兴趣的请进1!

相比而言，NTFS的结构要比FAT的结构要难理解一些，特别是NTFS中的MFT项中的属性的理解，文件头、属性头、属性值、常驻属性、非常驻属性等等，有时让人看的眼花缭乱，而且有时理解了，过了一些时间可能又忘记了，我就是这样的，为了便于理解和平时查询，本人根据自己的理解，对这些重要的字节的含义进行了一次标注，这些标注是我在2008年暑假时做的，当时准备做一套数据恢复视频教程而准备的，中途因其它原因中止了这个计划，所以只做了MFT项中主要参数的标注，索引中的标注就没有做。不知对这些内容大家是否感兴趣，所以先先放一个样本，统计一下，如果需要的人多，我在一周内把其它部分放出来，如果大家觉得没有价值，我就不浪费论坛的资源了。

http://u.intohard.com/attachment/201002/1/44971_12650035303YUh.jpg

http://u.intohard.com/attachment/201002/1/44971_12650039298gZ3.jpg
http://u.intohard.com/attachment/201002/1/44971_1265003557oE6k.jpg

GOA 发表于 2010-2-1 14:03:03

太感谢楼主了，正需要相关的资料

intohard 发表于 2010-2-1 14:04:58

很细致工整，许多的朋友会大力支持的。

lgj668 发表于 2010-2-1 14:05:02

sf没有啦，，我也想学啊

amw1978 发表于 2010-2-1 14:05:07

感谢楼主的分享。。。

lhw8033 发表于 2010-2-1 14:05:16

高，实在是高，我们一定要把它全部给顶出来，收藏了！

xiongdeyuan 发表于 2010-2-1 14:10:28

需要啊，谢谢华山的分享

tywjh 发表于 2010-2-1 14:19:45

严重支持楼主呀！

xxh33333 发表于 2010-2-1 14:23:46

严重支持楼主呀！.

qiaofeng757 发表于 2010-2-1 14:24:56

不错 我相信懂的人 都需要
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: 对NTFS文件系统中MFT项中主要字节的标注感兴趣的请进1!