手工定位并提取NTFS中的文件超详细版

liucuan11 · 发表于 2009-12-2 04:14:07

多谢楼主分享！

liuhai1984720 · 发表于 2010-1-10 16:44:02

多谢楼主分享。。。。。

dengyanhui · 发表于 2010-1-10 19:24:21

对于这种NTFS文件系统的学习，建议大家先从总体上把握，NTFS中一切都是文件，结构像是一个二维表。NTFS被设计成有利于数据恢复的文件系统，不仅有记录文件存取变化的$LOGFILE文件，还有一些其他的结构对数据恢复有利。但是这些都是基于MFT项的。所以在NTFS中MFT项很重要，如果文件的MFT项被破坏了，比如在格式化后，处于根目录下的文件或者目录的MFT项会被清空，那么对应的文件或者目录的入口就没有了。而且格式化后，$LOGFILE文件会被重写，那么根目录下的文件和目录的MFT项就是彻底消失了。要恢复这样的数据，就要对各种文件格式有了解，这样在寻找他们的时候才能做到心中有数。所以在大家对文件系统有了掌握过后，可以看看文件格式方面的东西，特别是各种文本文件的格式。

hzcy · 发表于 2010-10-12 22:05:07

下来看看，谢谢

mahuafeng · 发表于 2010-10-12 22:09:17

友可以去看看

mahuafeng · 发表于 2010-10-12 22:10:04

可以去看看

asdfstart · 发表于 2010-10-14 20:22:51

谢谢分享!!!

farce · 发表于 2010-10-22 10:33:40

不错不错，很好的教程

sdyingw · 发表于 2011-12-25 23:30:40

不错，谢谢分享（49：

billliang · 发表于 2012-3-8 02:39:33

谢谢分享下载看看