舉報

會員
NTFS文件系統扇區存儲探秘
最新章節:
17.4 寫入壓縮數據
《NTFS文件系統扇區存儲探秘》主要內容包括:介紹NTFS文件系統優越的性能特征;介紹作者為了探索NTFS文件系統的存儲特點編寫的21個WIN32工具程序;使用作者編寫的WIN32工具程序,探秘NTFS文件系統的扇區存儲規律。全書分3篇,共計17章。第1章至第3章是“基礎篇”,重點介紹了NTFS文件系統的性能和存儲特點,同時也輔助性地介紹了FAT16和FAT32兩種文件系統;第4章至第5章是“工具篇”,介紹了作者編寫的工具程序;第6章至第17章是“探秘篇”,使用工具程序對NTFS文件系統的扇區存儲規律進行了探索。《NTFS文件系統扇區存儲探秘》可作為從事數據恢復和硬盤維修的技術人員參考用書,也可供研究文件系統和進行扇區數據分析的愛好者參考使用。
目錄(103章)
倒序
- 封面
- 版權頁
- 推薦序
- 前言
- 基礎篇
- 第1章 FAT文件系統的數據結構
- 1.1 主引導記錄
- 1.2 主分區表
- 1.3分區引導記錄
- 1.4文件分配表FAT
- 1.5文件目錄表FDT
- 1.6數據區DATA
- 第2章 FAT文件系統的扇區分配
- 2.1 FAT16的扇區分配
- 2.2 FAT16扇區尋址實例分析
- 2.3 FAT32的扇區分配
- 2.4 FAT32扇區尋址實例分析
- 第3章 NTFS文件系統
- 3.1 NTFS的磁盤管理功能
- 3.2 NTFS的Unicode編碼格式
- 3.3 NTFS的扇區分配
- 3.4 NTFS的系統引導特性
- 3.5 NTFS的文件表結構
- 3.6 NTFS的文件存儲特性
- 3.7 NTFS的數據壓縮特性
- 3.8 NTFS的EFS加密特性
- 3.9 小結
- 工具篇
- 第4章 WIN32程序
- 4.1 讀硬盤扇區數據程序
- 4.2 寫硬盤扇區數據程序
- 4.3 監視0磁道變化程序
- 4.4 查看硬盤扇區數據程序
- 4.5 連續扇區清零程序
- 4.6 查找硬盤扇區特征程序
- 4.7 查找漢字文件名程序
- 4.8 讀扇區拷貝文件程序
- 4.9 剪切文件程序
- 4.10 備份系統扇區數據程序
- 4.11 查看扇區文件數據程序
- 4.12文件字節比較程序
- 4.13 修改扇區文件數據程序
- 4.14 數制轉換程序
- 4.15 監測扇區數據變化程序
- 4.16 即時修改扇區數據程序
- 4.17 拷貝文件數據塊程序
- 4.18 查找扇區字段值程序
- 4.19 寫隱藏文件數據程序
- 4.20 備份寬字符文件名程序
- 4.21 提取文件扇區數據程序
- 第5章 16位程序
- 5.1 讀扇區文件程序READSF.EXE
- 5.2 修改文件字節值程序SEDIT.EXE
- 5.3文件塊拷貝程序SBLOCK.EXE
- 5.4 剪切文件程序CUTFILE.EXE
- 5.5文件字節比較程序COMPSF.EXE
- 探秘篇
- 第6章 改變NTFS邏輯盤的ID屬性
- 第7章 查找每簇扇區數的字段記錄
- 第8章 查找標記MFT地址的字段記錄
- 第9章 查找標記MFT鏡像地址的字段記錄
- 第10章 讀物理硬盤恢復一個run的文件數據
- 10.1 實驗演示前的準備工作
- 10.2 查找MFT文件表
- 10.3 查找并計算MFT表中的字段記錄
- 10.4 讀硬盤物理扇區恢復文件數據
- 第11章 讀物理硬盤恢復多個run的文件數據
- 11.1 查找第1個run
- 11.2 查找第2個run
- 11.3 查找第3個run
- 11.4 讀取硬盤物理扇區恢復文件數據
- 第13章 讀物理硬盤恢復格式化邏輯盤文件
- 第14章 修改Bitmap扇區實現文件隱藏
- 14.1 隱藏文件前的準備工作
- 14.2 隱藏文件的可行性試驗
- 14.3位圖與扇區地址的對應關系
- 14.4 隱藏文件實例演示
- 第15章 恢復EFS加密文件
- 15.1 準備實驗用的文件和數據
- 15.2 觀察EFS加密后的數據變化
- 15.3 讀物理扇區備份密文數據和FEK記錄
- 15.4 導出用戶對FEK進行加密的私鑰
- 15.4.2 在控制面板中導出
- 15.5 移植密文數據和FEK到另一塊硬盤
- 15.6 移植MFT記錄讓系統承認加密文件
- 15.7 導入原用戶的EFS加密私鑰
- 15.8 實際操作中的幾個系統數據問題
- 第16章 解讀壓縮文件MFT的數據屬性
- 16.1 設置演示操作的磁盤環境
- 16.2 確定位圖文件數據存儲地址
- 16.3 設置演示操作的文件實例
- 16.4 保存位圖文件數據的扇區特征
- 16.5 壓縮文件并備份MFT記錄
- 16.6 檢測并備份壓縮后的位圖扇區數據
- 16.7 備份壓縮后變化的位圖扇區數據
- 16.8 提取壓縮前的位圖扇區數據
- 16.9 解讀壓縮文件的MFT數據屬性
- 16.10 讀扇區備份壓縮文件數據
- 第17章 移植壓縮數據恢復壓縮文件
- 17.1 制造模板文件
- 17.2 查找模板文件壓縮后的MFT記錄
- 17.3 計算數據屬性中的扇區地址
- 17.4 寫入壓縮數據 更新時間:2018-12-27 08:02:33
推薦閱讀
- ADuC 7026原理與應用
- 電腦綜合應用技巧
- 計算機組成原理
- 群體智能與演化博弈
- SLO與SLI:軟件可靠性實踐指南
- 贏在測試2:中國軟件測試專家訪談錄
- 大學計算機基礎(慕課版)
- 現代計算機組成與體系結構
- 大學計算機應用基礎(Windows 7+Office 2013)
- 零基礎學算法第2版
- 大學計算機基礎實訓指導
- 大學信息技術應用基礎(Windows 7+Office 2010)(第4版)
- 知識圖譜:方法、實踐與應用
- 計算機應用基礎學習指導
- Access數據庫基礎與應用標準教程(實戰微課版)
- PyTorch計算機視覺實戰:目標檢測、圖像處理與深度學習
- 數字化人機工程設計
- 語義解析:自然語言生成SQL與知識圖譜問答實戰
- 大學計算機應用基礎
- 電商設計技巧修煉與實戰應用(超值版)
- 電腦組裝·維修·反病毒
- 基于MATLAB與FPGA的圖像處理教程
- 大學計算機信息技術
- 分布式算法(典藏版)
- 精通ArcGIS Server應用與開發
- 計算思維與計算機導論
- 概率數據結構與算法:面向大數據應用
- 計算機科學基礎
- RocketMQ技術內幕:RocketMQ架構設計與實現原理(第2版)
- 大學計算機基礎與計算思維