用Winhex手工定位NTFS文件系统下的文件

戈壁春天 · 发表于 2009-5-19 23:10:50

不错！NT是比较麻烦！

neilmenis · 发表于 2009-5-22 14:37:46

好东西。楼主辛苦了！！！！喜欢这样的东西！！！！

fodao · 发表于 2009-5-22 16:36:43

谢谢分享,学习中。。。

juinee · 发表于 2009-5-23 12:52:37

Money呀,I love U

zheng890211 · 发表于 2009-5-26 14:20:42

好好学习，天天向上

shiyiyuec · 发表于 2009-6-2 10:19:10

这些东西对新手是非常实用的

shiyiyuec · 发表于 2009-6-2 10:26:59

这些东西对新手是非常实用的

hjklg · 发表于 2009-6-12 17:12:05

下下来看看。我要学习

lu_yunkui · 发表于 2009-6-14 21:10:21

谢谢楼主了。正要这东东！

wnving · 发表于 2009-6-16 21:54:47

[quote]还是不大明白,MFT弟一、二.......条记录怎样分的?
又比如"接下来我们跳转到MFT的关于根目录的记录，也就是第5号记录。" 那个是第5号记录? 怎样定位的?
你直接在$mft里面搜索05000000H ,偏移调制512=44