用Winhex手工定位NTFS文件系统下的文件

gujifly · 发表于 2012-5-7 09:21:13

[s:9]手工定位，我喜欢，谢谢令大侠，哈哈哈。

章小胜 · 发表于 2012-6-6 16:45:43

好东西啊！楼主的举手之劳，免去了我们这些菜鸟们多走很多弯路啊！！

cypx · 发表于 2012-6-16 22:53:30

非常感谢，文章很好，图文并茂，这样对教程对于我们初学者帮助很好，支持[s:190]

hedgewirter · 发表于 2012-9-27 14:23:34

好东西。楼主辛苦了！！！！

hedgewirter · 发表于 2012-9-27 14:23:55

抱歉，本版块下载附件金子-10，本操作后您的金子将不足 0

ikkyphoenix · 发表于 2013-1-16 20:45:39

好东西，多谢楼主分享~

ikkyphoenix · 发表于 2013-1-17 09:45:49

好东西，支持楼主！

飘飘 · 发表于 2013-5-11 10:22:20

用Winhex手工定位NTFS文件系统下的文件
相信很多朋友在认真看完数据恢复书籍中，关于NTFS文件系统中讲述的一系列属性以后，或多或少还是有些范迷糊。确实，NTFS文件系统结构比较复杂，且书中也没有讲到如何利用这些属性来定位文件，这对于初学者来说,无疑是一个缺憾.为弥补这一缺憾,我根据我个人对NTFS文件系统的理解，制作了本分析过程。申明，这只是本人的理解，难免会有错误的地方。仅供大家参考。
现在我就以我电脑里的一个叫“MFT结构分析”的图片文件，其存储路径为E:\教程\数据恢复。
接下来我们一层一层的去定位文件.以对所学的属性做一个融会贯通.或许有的朋友会说:在实际操作中,可以通过在MFT中搜索文件名的方式来做出定位,这样也是可以的。我制作本分析过程的初衷也就是给初学者对NTFS的理解提供一个思路。
学过FAT文件系统的,一定知道如何定位分区以及DBR,那好,我们就直接从DBR开始
详情见附件

sshcwcgf · 发表于 2014-10-23 19:24:39

谢谢分享啊，学习了

永诚电脑维修部 · 发表于 2016-12-10 10:28:48

好东西下载下来看看