数据恢复软件图

中国硬盘基地

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 39490|回复: 398

用Winhex手工定位NTFS文件系统下的文件

    [复制链接]

该用户从未签到

发表于 2009-1-13 15:28:50 | 显示全部楼层 |阅读模式
winhex手工定位NTFS文件系统下的文件
相信很多朋友在认真看完数据恢复书籍中,关于NTFS文件系统中讲述的一系列属性以后,或多或少还是有些范迷糊。确实,NTFS文件系统结构比较复杂,且书中也没有讲到如何利用这些属性来定位文件,这对于初学者来说,无疑是一个缺憾.为弥补这一缺憾,我根据我个人对NTFS文件系统的理解,制作了本分析过程。申明,这只是本人的理解,难免会有错误的地方。仅供大家参考。
现在我就以我电脑里的一个叫“MFT结构分析”的图片文件,其存储路径为E:\教程\数据恢复。
接下来我们一层一层的去定位文件.以对所学的属性做一个融会贯通.或许有的朋友会说:在实际操作中,可以通过在MFT中搜索文件名的方式来做出定位,这样也是可以的。我制作本分析过程的初衷也就是给初学者对NTFS的理解提供一个思路。
    学过FAT文件系统的,一定知道如何定位分区以及DBR,那好,我们就直接从DBR开始
详情 见附件

用Winhex手工定位NTFS文件系统下的文件.rar

1.28 MB, 下载次数: 4618, 下载积分: 金子 -1

该用户从未签到

发表于 2009-1-13 16:24:31 | 显示全部楼层
好东西。楼主辛苦了!!!!喜欢这样的东西!!!!

该用户从未签到

 楼主| 发表于 2009-1-13 17:30:49 | 显示全部楼层

回复 2# 的帖子

为人民服务· 嘎嘎·
  • TA的每日心情
    开心
    2012-12-11 08:13
  • 签到天数: 1 天

    [LV.1]布衣百姓

    发表于 2009-1-13 18:04:34 | 显示全部楼层
    好东西。楼主辛苦了!!!!喜欢这样的东西!
  • TA的每日心情
    开心
    2012-12-11 08:13
  • 签到天数: 1 天

    [LV.1]布衣百姓

    发表于 2009-1-13 18:14:28 | 显示全部楼层
    我下载看了一下,确实应该称得上是精品文章。这正是我学习过程中迷茫的东西。谢谢了。
  • TA的每日心情
    郁闷
    2017-10-30 23:14
  • 签到天数: 24 天

    [LV.4]七品知县

    发表于 2009-1-13 19:01:32 | 显示全部楼层
    学习型下谢谢谢谢下谢谢嘻嘻嘻嘻嘻嘻嘻嘻嘻嘻

    该用户从未签到

    发表于 2009-1-19 21:02:02 | 显示全部楼层
    听说是学习型的。。赶快下。。好好消化。。。
  • TA的每日心情
    开心
    2013-2-15 10:49
  • 签到天数: 1 天

    [LV.1]布衣百姓

    发表于 2009-1-23 09:19:48 | 显示全部楼层
    好好学习,天天向上
  • TA的每日心情
    开心
    2015-2-10 11:22
  • 签到天数: 1 天

    [LV.1]布衣百姓

    发表于 2009-1-23 13:03:49 | 显示全部楼层
    里面有好多知识点,自己要好好研究一下了

    该用户从未签到

    发表于 2009-1-24 11:23:26 | 显示全部楼层
    顶顶顶!!!

    发表回复

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    北京数据恢复培训 北京华客数据恢复培训
    快速回复 返回顶部 返回列表