• 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    硬盘基地手机版
  • 关注官方公众号
    微信扫一扫关注
    硬盘基地公众号
  • 用Winhex手工定位NTFS文件系统下的文件

        [复制链接]
    wnving 发表于 2009-1-13 15:28:50 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
    winhex手工定位NTFS文件系统下的文件
    相信很多朋友在认真看完数据恢复书籍中,关于NTFS文件系统中讲述的一系列属性以后,或多或少还是有些范迷糊。确实,NTFS文件系统结构比较复杂,且书中也没有讲到如何利用这些属性来定位文件,这对于初学者来说,无疑是一个缺憾.为弥补这一缺憾,我根据我个人对NTFS文件系统的理解,制作了本分析过程。申明,这只是本人的理解,难免会有错误的地方。仅供大家参考。
    现在我就以我电脑里的一个叫“MFT结构分析”的图片文件,其存储路径为E:\教程\数据恢复。
    接下来我们一层一层的去定位文件.以对所学的属性做一个融会贯通.或许有的朋友会说:在实际操作中,可以通过在MFT中搜索文件名的方式来做出定位,这样也是可以的。我制作本分析过程的初衷也就是给初学者对NTFS的理解提供一个思路。
        学过FAT文件系统的,一定知道如何定位分区以及DBR,那好,我们就直接从DBR开始
    详情 见附件

    用Winhex手工定位NTFS文件系统下的文件.rar

    1.28 MB, 下载次数: 4628, 下载积分: 金子 -1

    精彩评论399

    whzl999 发表于 2009-1-19 21:02:02 | 显示全部楼层
    听说是学习型的。。赶快下。。好好消化。。。
    flyinger1 发表于 2009-1-23 13:03:49 | 显示全部楼层
    里面有好多知识点,自己要好好研究一下了
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关注0

    粉丝7

    帖子1

    发布主题
    阅读排行 更多
    广告位

    扫描微信二维码

    查看手机版网站

    随时了解更新最新资讯

    .

    在线客服(服务时间 9:00~18:00)

    在线QQ客服
    .
    Email:9443120@qq.com
    移动电话:13011628855

    Powered by Intohard X1.0© 2001-2013 Inhdd Inc.( 鲁ICP备09029790号 )