预览加载中,请您耐心等待几秒...
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

亲,该文档总共53页,到这已经超出免费预览范围,如果喜欢就直接下载吧~

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

NTFS文件系统解析浏览文件MFT属性NTFS将文件作为属性/属性值的集合来处理,这一点与其他文件系统不一样。文件数据就是未命名属性的值,其他文件属性包括文件名、文件拥有者、文件时间标记等。下图显示了一个用于小文件的MFT记录属性头非常驻属性头结构常规属性值及其含义标准信息属性0x10标准属性实例文件名属性数据属性其他属性NTFS文件存储的定位2、打开G盘查看其DBR表将文件名另存为16进制格式在winhex中打开找到G盘的MFT查找“测试文件”对应的16进制字串解析这一部分的结构可知:定位并复制文件数据