数据恢复软件图

中国硬盘基地

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 7163|回复: 39

[社区活动] 《NTFS文件系统扇区存储探秘》有奖读书活动开始喽!

[复制链接]
  • TA的每日心情
    开心
    2016-4-23 13:20
  • 签到天数: 51 天

    [LV.5]六品通判

    发表于 2013-3-18 10:31:43 | 显示全部楼层 |阅读模式
          春光明媚,在这万物复苏的日子里,热爱读书,不断学习进步是数据恢复技术工程师不断的追求,借此美好的时光,中国硬盘基地举办《NTFS文件系统扇区存储探秘》有奖读书活动。作为国内一本详细全面讲解NTFS文件系统的图书,知识的求知欲让您心动了吧。

            《NTFS文件系统扇区存储探秘(含光盘)》随书附送的光盘里收录了作者自己开发的、价值数百元的实用工具程序,利用这些程序读者可以对硬盘扇区数据进行各种读写与分析,自行探索ntfs文件存储规律。

    本活动有人民邮电出版社赞助支持;

    开始喽!开始喽!开始喽!

    什么开始啦?!
    有奖读书活动开始啦!!!

    711529123-7962_gif_big.jpg

    《NTFS文件系统扇区存储探秘(含光盘)》的主要内容:
    全书分3篇,共计17章。第1章至第3章是“基础篇”,重点介绍了NTFS文件系统的性能和存储特点,同时也辅助性地介绍了FAT16和FAT32两种文件系统;第4章至第5章是“工具篇”,介绍了作者编写的工具程序;第6章至第17章是“探秘篇”,使用工具程序对NTFS文件系统的扇区存储规律进行了探索。
    《NTFS文件系统扇区存储探秘》可作为从事数据恢复和硬盘维修的技术人员参考用书,也可供研究文件系统和进行扇区数据分析的爱好者参考使用。

    活动时间:2013年03月19日~04月19日

    有奖读书活动参与方法包含如下:
    1、给本书挑错,技术的,文字的,均可;
    2、给本书提建议,希望增加或删除哪些内容;
    3、给作者提建议,希望学什么技术,下一步写哪方面的书;
    4、其他建议和意见;

    读书内容地址:http://bbs.intohard.com/thread-257098-1-1.html  内容每天不断更新.......
    每周活动结束后,将在参与此周活动的用户(有效发表读书反馈的用户)中由中国硬盘基地管理人员抽出2位幸运获奖用户,给予此书奖励。

    活动奖品:
        参与读书活动的用户都有机会获奖,活动历时一个月时间,分5周进行,每周将产生2位中奖用户,获得由人民邮电出版社提供的价值59元的《NTFS文件系统扇区存储探秘(含光盘)》图书一本。

    获奖规则:
    本次活动分5周进行,我们会在活动开始时一次性公布《NTFS文件系统扇区存储探秘(含光盘)》第14章“修改Bitmap扇区实现文件隐藏”的内容。
    在线阅读我们提供的章节后,可根据以下几点来完成读书反馈任务,将您的反馈发邮件到100618855@qq.com或者站内短信给管理员“八喜”均可,一定留下你的联系方式方便我们通知您获奖信息。

    获奖名单公布时间:
    3月22日公布2位读书获奖用户
    3月29日公布2位读书获奖用户
    4月5日公布2位读书获奖用户
    4月12日公布2位读书获奖用户
    4月19日公布2位读书获奖用户

    注:活动结束后,中奖用户请在10个工作日之内以站内通知形式及时和管理员“八喜”联系,过期奖品后不补发。

    以下为《NTFS文件系统扇区存储探秘(含光盘)》的目录:

    基础篇
    第1章 FAT文件系统的数据结构 
    1.1 主引导记录 
    1.2 主分区表 
    1.3 分区引导记录 
    1.3.1 FAT16文件系统的BPB表 
    1.3.2 FAT32文件系统的BPB表 
    1.4 文件分配表FAT 
    1.4.1 扇区分簇管理 
    1.4.2 簇链和文件检索过程 
    1.4.3 FAT表扇区寻址 
    1.5 文件目录表FDT 
    1.6 数据区DATA 

    第2章 FAT文件系统的扇区分配 
    2.1 FAT16的扇区分配 
    2.2 FAT16扇区寻址实例分析 
    2.3 FAT32的扇区分配 
    2.4 FAT32扇区寻址实例分析 

    第3章 NTFS文件系统 
    3.1 NTFS的磁盘管理功能 
    3.2 NTFS的Unicode编码格式 
    3.3 NTFS的扇区分配 
    3.4 NTFS的系统引导特性 
    3.5 NTFS的文件表结构 
    3.6 NTFS的文件存储特性 
    3.6.1 NTFS的驻留属性 
    3.6.2 NTFS的非驻留属性 
    3.7 NTFS的数据压缩特性 
    3.8 NTFS的EFS加密特性 
    3.9 小结 

    工具篇
    第4章 WIN32程序 
    4.1 读硬盘扇区数据程序 
    4.2 写硬盘扇区数据程序 
    4.3 监视0磁道变化程序 
    4.4 查看硬盘扇区数据程序 
    4.5 连续扇区清零程序 
    4.6 查找硬盘扇区特征程序 
    4.6.1 NTFS文件系统扇区特征介绍 
    4.6.2 工具程序的使用方法 
    4.7 查找汉字文件名程序 
    4.8 读扇区拷贝文件程序 
    4.9 剪切文件程序 
    4.10 备份系统扇区数据程序 
    4.11 查看扇区文件数据程序 
    4.12 文件字节比较程序 
    4.13 修改扇区文件数据程序 
    4.14 数制转换程序 
    4.15 监测扇区数据变化程序 
    4.16 即时修改扇区数据程序 
    4.17 拷贝文件数据块程序 
    4.18 查找扇区字段值程序 
    4.19 写隐藏文件数据程序 
    4.20 备份宽字符文件名程序 
    4.21 提取文件扇区数据程序 

    第5章 16位程序 
    5.1 读扇区文件程序READSF. exe 
    5.2 修改文件字节值程序SEDIT. exe 
    5.3 文件块拷贝程序SBLOCK. exe 
    5.4 剪切文件程序CUTFILE. exe 
    5.5 文件字节比较程序COMPSF. exe 

    探秘篇
    第6章 改变NTFS逻辑盘的ID属性 
    第7章 查找每簇扇区数的字段记录 
    第8章 查找标记MFT地址的字段记录 
    第9章 查找标记MFT镜像地址的字段记录 

    第10章 读物理硬盘恢复一个run的文件数据 
    10.1 实验演示前的准备工作 
    10.2 查找MFT文件表 
    10.3 查找并计算MFT表中的字段记录 
    10.4 读硬盘物理扇区恢复文件数据 

    第11章 读物理硬盘恢复多个run的文件数据 
    11.1 查找第1个run 
    11.2 查找第2个run 
    11.3 查找第3个run 
    11.4 读取硬盘物理扇区恢复文件数据 

    第12章 读物理硬盘恢复误删除文件 
    第13章 读物理硬盘恢复格式化逻辑盘文件 

    第14章 修改Bitmap扇区实现文件隐藏 
    14.1 隐藏文件前的准备工作 
    14.1.1 将逻辑盘的扇区清零 
    14.1.2 格式化逻辑盘 
    14.2 隐藏文件的可行性试验 
    14.2.1 查找位图文件的MFT记录 
    14.2.2 确定位图文件数据区地址 
    14.2.3 修改位图文件的扇区数据 
    14.2.4 文件系统对修改数据的反应 
    14.3 位图与扇区地址的对应关系 
    14.3.1 提取位图文件数据区的扇区特征 
    14.3.2 确定试验文件数据的存储地址 
    14.3.3 查找位图数据被修改的字节位 
    14.3.4 推导通用的计算公式 
    14.4 隐藏文件实例演示 

    第15章 恢复EFS加密文件 
    15.1 准备实验用的文件和数据 
    15.1.1 查找文件的MFT记录 
    15.1.2 分析MFT记录的字段值 
    15.2 观察EFS加密后的数据变化 
    15.2.1 对文件进行EFS加密 
    15.2.2 比较加密前后的MFT记录 
    15.3 读物理扇区备份密文数据和FEK记录 
    15.3.1 备份密文数据 
    15.3.2 备份FEK密钥记录 
    15.4 导出用户对FEK进行加密的私钥 
    15.4.1 在IE浏览器中导出 
    15.4.2 在控制面板中导出 
    15.5 移植密文数据和FEK到另一块硬盘 
    15.5.1 复制密文数据文件并查找MFT 
    15.5.2 移植FEK密钥 
    15.6 移植MFT记录让系统承认加密文件 
    15.7 导入原用户的EFS加密私钥 
    15.8 实际操作中的几个系统数据问题 
    15.8.1 每簇包含的扇区数 
    15.8.2 逻辑盘的起始扇区号 
    15.8.3 如何取得文件全名 
    15.8.4 如何取得含有汉字的文件名 

    第16章 解读压缩文件MFT的数据属性 
    16.1 设置演示操作的磁盘环境 
    16.2 确定位图文件数据存储地址 
    16.2.1 查找位图文件的MFT记录 
    16.2.2 确定位图文件数据区地址 
    16.3 设置演示操作的文件实例 
    16.3.1 查找实验文件的MFT记录 
    16.3.2 备份位图文件的扇区存储现场 
    16.4 保存位图文件数据的扇区特征 
    16.5 压缩文件并备份MFT记录 
    16.6 检测并备份压缩后的位图扇区数据 
    16.7 备份压缩后变化的位图扇区数据 
    16.8 提取压缩前的位图扇区数据 
    16.9 解读压缩文件的MFT数据属性 
    16.9.1 数据压缩前后在存储地址上的变化情况 
    16.9.2 计算系统分配给压缩数据的逻辑簇号 
    16.10 读扇区备份压缩文件数据 

    第17章 移植压缩数据恢复压缩文件 
    17.1 制造模板文件 
    17.2 查找模板文件压缩后的MFT记录 
    17.3 计算数据属性中的扇区地址 
    17.4 写入压缩数据 


    基本信息
    书名:NTFS文件系统扇区存储探秘    作者: 宋群生
    出版社: 人民邮电出版社   ISBN:9787115291233    页码:344
    版次:1   装帧:平装   开本:16开
    出版日期:2012-10-01     语种:中文
    定价:59.00元

  • TA的每日心情
    奋斗
    11 小时前
  • 签到天数: 1526 天

    [LV.Master]三朝元老

    发表于 2013-3-18 10:56:33 | 显示全部楼层
    不知道,我得奖了没
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2012-4-25 18:36
  • 签到天数: 1 天

    [LV.1]布衣百姓

    发表于 2013-3-18 10:57:28 | 显示全部楼层
    这活动不错,支持啦
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2014-9-29 09:02
  • 签到天数: 726 天

    [LV.9]二品侍郎

    发表于 2013-3-18 12:17:51 | 显示全部楼层
    这活动不错,支持啦
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2017-12-16 15:03
  • 签到天数: 610 天

    [LV.9]二品侍郎

    发表于 2013-3-18 14:10:30 | 显示全部楼层
    支持有奖读书!苦心人天不负!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2014-1-2 09:08
  • 签到天数: 28 天

    [LV.4]七品知县

    发表于 2013-3-18 15:40:33 | 显示全部楼层
    现在国内写数据恢复类图书的人越来越少了,要支持一下!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2015-7-9 09:21
  • 签到天数: 23 天

    [LV.4]七品知县

    发表于 2013-3-18 16:15:41 | 显示全部楼层
    是不错呀,上哪买书呀,买了再奖吗
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-4-23 13:20
  • 签到天数: 51 天

    [LV.5]六品通判

     楼主| 发表于 2013-3-18 23:19:04 | 显示全部楼层

    有奖读书活动参与方法包含如下:
    1、给本书挑错,技术的,文字的,均可;
    2、给本书提建议,希望增加或删除哪些内容;
    3、给作者提建议,希望学什么技术,下一步写哪方面的书;
    4、其他建议和意见;
    读书内容地址:http://bbs.intohard.com/thread-257098-1-1.html
    每周活动结束后,将在参与此周活动的用户(有效发表读书反馈的用户)中由中国硬盘基地管理人员抽出2位幸运获奖用户,给予此书奖励。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    郁闷
    2012-10-26 11:44
  • 签到天数: 6 天

    [LV.2]九品芝麻官

    发表于 2013-3-19 09:12:01 | 显示全部楼层
    不知道有沒有機會成為幸運獎用戶
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2015-6-26 09:52
  • 签到天数: 148 天

    [LV.7]四品道员

    发表于 2013-3-19 09:13:33 | 显示全部楼层
    现在介绍fat16 fat32  ntfs文件系统及数据结构的书太多了,每本数据恢复的书都要讲这些东西,都泛滥了,此书虽然目前还没有看,只看到目录,但是这些部分,跟别的数据恢复的书都是大差不差的东西,建议如果出第二版的时候是否可以考虑省略掉,来个进阶的。或者想要这部分内容的读者去购买第一版
    回复 支持 反对

    使用道具 举报

    发表回复

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    北京数据恢复培训 北京华客数据恢复培训
    快速回复 返回顶部 返回列表