作者: 宋群生 , 宋亚琼 责编: 王峰松 分类: 操作系统 > 文件系统
《NTFS文件系统扇区存储探秘》主要内容包括:介绍NTFS文件系统优越的性能特征;介绍作者为了探索NTFS文件系统的存储特点编写的21个WIN32工具程序;使用作者编写的WIN32工具程序,探秘NTFS文件系统的扇区存储规律。
  全书分3篇,共计17章。第1章至第3章是“基础篇”,重点介绍了NTFS文件系统的性能和存储特点,同时也辅助性地介绍了FAT16和FAT32两种文件系统;第4章至第5章是“工具篇”,介绍了作者编写的工具程序;第6章至第17章是“探秘篇”,使用工具程序对NTFS文件系统的扇区存储规律进行了探索。
  《NTFS文件系统扇区存储探秘》附送的光盘里收录了书中使用的全部工具程序,读者可以使用这些工具程序对硬盘扇区数据进行各种读写与分析。
  《NTFS文件系统扇区存储探秘》可作为从事数据恢复和硬盘维修的技术人员参考用书,也可供研究文件系统和进行扇区数据分析的爱好者参考使用。 更多>>
内容提要 前言 推荐序 基础篇 第1章 FAT文件系统的数据结构 1.1 主引导记录 1.2 主分区表 1.3 分区引导记录 1.4 文件分配表FAT 1.5 文件目录表FDT 1.6 数据区DATA 第2章 FAT文件系统的扇区分配 2.1 FAT16的扇区分配 2.2 FAT16扇区寻址实例分析 2.3 FAT32的扇区分配 2.4 FAT32扇区寻址实例分析 第3章 NTFS文件系统 工具篇 第4章 WIN32程序 第5章 16位程序 探秘篇 第6章 改变NTFS逻辑盘的ID属性 第7章 查找每簇扇区数的字段记录 第8章 查找标记MFT地址的字段记录 第8章 查找标记MFT地址的字段记录 第9章 查找标记MFT镜像地址的字段记录 第10章 读物理硬盘恢复一个run的文件数据 第11章 读物理硬盘恢复多个run的文件数据 第12章 读物理硬盘恢复误删除文件 第13章 读物理硬盘恢复格式化逻辑盘文件 第14章 修改Bitmap扇区实现文件隐藏 第15章 恢复EFS加密文件 第16章 解读压缩文件MFT的数据属性 第17章 移植压缩数据恢复压缩文件



欢迎投稿 职场/创业方向. 邮箱wangfzcom(AT)163.com:王夫子社区 » [PDF电子书] NTFS文件系统扇区存储探秘 PDF下载

点评 0

评论前必须登录!

登陆 注册