用Winhex手工定位NTFS文件系统下的文件

    [复制链接]

该用户从未签到

10

主题

140

回帖

1万

积分

[INTOHARD]旅长

Rank: 9Rank: 9Rank: 9

积分
18800
QQ
发表于 2009-1-13 15:28:50 | 显示全部楼层 |阅读模式
winhex手工定位NTFS文件系统下的文件
相信很多朋友在认真看完数据恢复书籍中,关于NTFS文件系统中讲述的一系列属性以后,或多或少还是有些范迷糊。确实,NTFS文件系统结构比较复杂,且书中也没有讲到如何利用这些属性来定位文件,这对于初学者来说,无疑是一个缺憾.为弥补这一缺憾,我根据我个人对NTFS文件系统的理解,制作了本分析过程。申明,这只是本人的理解,难免会有错误的地方。仅供大家参考。
现在我就以我电脑里的一个叫“MFT结构分析”的图片文件,其存储路径为E:\教程\数据恢复。
接下来我们一层一层的去定位文件.以对所学的属性做一个融会贯通.或许有的朋友会说:在实际操作中,可以通过在MFT中搜索文件名的方式来做出定位,这样也是可以的。我制作本分析过程的初衷也就是给初学者对NTFS的理解提供一个思路。
    学过FAT文件系统的,一定知道如何定位分区以及DBR,那好,我们就直接从DBR开始
详情 见附件

用Winhex手工定位NTFS文件系统下的文件.rar

1.28 MB, 下载次数: 4668, 下载积分: 金子 -2

该用户从未签到

15

主题

674

回帖

9251

积分

[INTOHARD]团长

浸淫

Rank: 8Rank: 8

积分
9251
发表于 2009-1-13 16:24:31 | 显示全部楼层
好东西。楼主辛苦了!!!!喜欢这样的东西!!!!

该用户从未签到

10

主题

140

回帖

1万

积分

[INTOHARD]旅长

Rank: 9Rank: 9Rank: 9

积分
18800
QQ
 楼主| 发表于 2009-1-13 17:30:49 | 显示全部楼层

回复 2# 的帖子

为人民服务· 嘎嘎·
  • TA的每日心情
    开心
    2012-12-11 08:13
  • 签到天数: 1 天

    [LV.1]布衣百姓

    14

    主题

    1421

    回帖

    947

    积分

    [INTOHARD]连长

    Rank: 4

    积分
    947
    发表于 2009-1-13 18:04:34 | 显示全部楼层
    好东西。楼主辛苦了!!!!喜欢这样的东西!
  • TA的每日心情
    开心
    2012-12-11 08:13
  • 签到天数: 1 天

    [LV.1]布衣百姓

    14

    主题

    1421

    回帖

    947

    积分

    [INTOHARD]连长

    Rank: 4

    积分
    947
    发表于 2009-1-13 18:14:28 | 显示全部楼层
    我下载看了一下,确实应该称得上是精品文章。这正是我学习过程中迷茫的东西。谢谢了。
  • TA的每日心情
    开心
    2018-6-9 21:04
  • 签到天数: 25 天

    [LV.4]七品知县

    9

    主题

    5167

    回帖

    2799

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    2799
    QQ
    发表于 2009-1-13 19:01:32 | 显示全部楼层
    学习型下谢谢谢谢下谢谢嘻嘻嘻嘻嘻嘻嘻嘻嘻嘻

    该用户从未签到

    3

    主题

    95

    回帖

    93

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    93
    发表于 2009-1-19 21:02:02 | 显示全部楼层
    听说是学习型的。。赶快下。。好好消化。。。
  • TA的每日心情
    开心
    2013-2-15 10:49
  • 签到天数: 1 天

    [LV.1]布衣百姓

    0

    主题

    274

    回帖

    190

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    190
    QQ
    发表于 2009-1-23 09:19:48 | 显示全部楼层
    好好学习,天天向上
  • TA的每日心情
    开心
    2015-2-10 11:22
  • 签到天数: 1 天

    [LV.1]布衣百姓

    15

    主题

    371

    回帖

    279

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    279
    发表于 2009-1-23 13:03:49 | 显示全部楼层
    里面有好多知识点,自己要好好研究一下了

    该用户从未签到

    60

    主题

    186

    回帖

    343

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    343
    发表于 2009-1-24 11:23:26 | 显示全部楼层
    顶顶顶!!![s:18] [s:18] [s:18]
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表