手工定位并提取NTFS中的文件超详细版

dengyanhui · 发表于 2009-5-25 22:30:23

这算是我的学习心得吧，个人理解的NTFS，有好多不足之处请各位高手多多指教。也希望能给大家带来一些帮助。。

dengyanhui · 发表于 2009-5-25 22:47:32

对于上述的目录1，目录2等等的分析，我会在明天的教程中分析。因为今天太晚了。就先分析根目录下的文件了。。不好意思。。呵呵

awolfs8888 · 发表于 2009-5-26 08:31:09

呵呵。。。。。。这种情况局限于文件连续存储。。。不连续得这种方法就没用武之地了。。。。。

dgtan · 发表于 2009-5-26 08:46:35

每一天都在前進一步,用不了多久就可以達到高手境界了.

DIANNAOWEIXIU · 发表于 2009-5-26 09:18:27

顶一下。。。。。。。。。

xulemeng · 发表于 2009-5-26 10:01:32

顶一下！谢谢楼主！这样的学习感觉很好！

liangmao · 发表于 2009-5-26 10:13:02

3# awolfs8888

NTFS下不连续的文件是有多个运行来描述，
只要按照上面方法，找到运行一一的提取每个运行就好了。

cnkl · 发表于 2009-5-26 10:36:16

不错，谢谢分享

dengyanhui · 发表于 2009-5-26 14:21:11

对于多个运行，我已经在教程NTFS中多个运行的计算讲了计算方法。。呵呵。谢谢各位的评论。。

dengyanhui · 发表于 2009-5-26 14:22:57

多个运行的计算方法我在http://bbs.intohard.com/thread-61035-1-1.html这个教程中讲到过。有兴趣的朋友可以去看看