NTFS文件系統(tǒng)扇區(qū)存儲探秘

讀書筆記模板NTFS文件系統(tǒng)扇區(qū)存儲探秘01思維導圖目錄分析精彩摘錄內(nèi)容摘要讀書筆記作者介紹目錄0305020406思維導圖存儲文件系統(tǒng)文件系統(tǒng)扇區(qū)探秘存儲程序工具文件扇區(qū)數(shù)據(jù)第章程序硬盤記錄加密地址字段系統(tǒng)本書關鍵字分析思維導圖內(nèi)容摘要內(nèi)容摘要《NTFS文件系統(tǒng)扇區(qū)存儲探秘》主要內(nèi)容包括：介紹NTFS文件系統(tǒng)優(yōu)越的性能特征；介紹作者為了探索NTFS文件系統(tǒng)的存儲特點編寫的21個WIN32工具程序；使用作者編寫的WIN32工具程序，探秘NTFS文件系統(tǒng)的扇區(qū)存儲規(guī)律。全書分3篇，共計17章。第1章至第3章是“基礎篇”，重點介紹了NTFS文件系統(tǒng)的性能和存儲特點，同時也輔助性地介紹了FAT16和FAT32兩種文件系統(tǒng)；第4章至第5章是“工具篇”，介紹了作者編寫的工具程序；第6章至第17章是“探秘篇”，使用工具程序?qū)TFS文件系統(tǒng)的扇區(qū)存儲規(guī)律進行了探索。《NTFS文件系統(tǒng)扇區(qū)存儲探秘》附送的光盤里收錄了書中使用的全部工具程序，讀者可以使用這些工具程序?qū)τ脖P扇區(qū)數(shù)據(jù)進行各種讀寫與分析。《NTFS文件系統(tǒng)扇區(qū)存儲探秘》可作為從事數(shù)據(jù)恢復和硬盤維修的技術人員參考用書，也可供研究文件系統(tǒng)和進行扇區(qū)數(shù)據(jù)分析的愛好者參考使用。目錄分析第1章FAT文件系統(tǒng)的數(shù)據(jù)結構第3章NTFS文件系統(tǒng)第2章FAT文件系統(tǒng)的扇區(qū)分配基礎篇第1章FAT文件系統(tǒng)的數(shù)據(jù)結構1.1主引導記錄1.2主分區(qū)表1.3分區(qū)引導記錄1.4文件分配表FAT1.5文件目錄表FDT1.6數(shù)據(jù)區(qū)DATA第2章FAT文件系統(tǒng)的扇區(qū)分配2.1FAT16的扇區(qū)分配2.2FAT16扇區(qū)尋址實例分析2.3FAT32的扇區(qū)分配2.4FAT32扇區(qū)尋址實例分析第3章NTFS文件系統(tǒng)3.1NTFS的磁盤管理功能3.2NTFS的Unicode編碼格式3.3NTFS的扇區(qū)分配3.4NTFS的系統(tǒng)引導特性3.5NTFS的文件表結構3.6NTFS的文件存儲特性3.7NTFS的數(shù)據(jù)壓縮特性3.8NTFS的EFS加密特性3.9小結第5章16位程序第4章WIN32程序工具篇第4章WIN32程序4.1讀硬盤扇區(qū)數(shù)據(jù)程序4.2寫硬盤扇區(qū)數(shù)據(jù)程序4.3監(jiān)視0磁道變化程序4.4查看硬盤扇區(qū)數(shù)據(jù)程序4.5連續(xù)扇區(qū)清零程序4.6查找硬盤扇區(qū)特征程序4.7查找漢字文件名程序4.8讀扇區(qū)拷貝文件程序4.9剪切文件程序第5章16位程序5.1讀扇區(qū)文件程序READSF.EXE5.2修改文件字節(jié)值程序SEDIT.EXE5.3文件塊拷貝程序SBLOCK.EXE5.4剪切文件程序CUTFILE.EXE5.5文件字節(jié)比較程序COMPSF.EXE第6章改變NTFS邏輯盤的ID屬性第7章查找每簇扇區(qū)數(shù)的字段記錄第8章查找標記MFT的字段記錄第9章查找標記MFT鏡像的字段記錄第10章讀物理硬盤恢復一個run的文件數(shù)據(jù)第11章讀物理硬盤恢復多個run的文件數(shù)據(jù)010302040506探秘篇第13章讀物理硬盤恢復格式化邏輯盤文件第14章修改Bitmap扇區(qū)實現(xiàn)文件隱藏第15章恢復EFS加密文件第16章解讀壓縮文件MFT的數(shù)據(jù)屬性第17章移植壓縮數(shù)據(jù)恢復壓縮文件12345探秘篇第10章讀物理硬盤恢復一個run的文件數(shù)據(jù)10.1實驗演示前的準備工作10.2查找MFT文件表10.3查找并計算MFT表中的字段記錄10.4讀硬盤物理扇區(qū)恢復文件數(shù)據(jù)第11章讀物理硬盤恢復多個run的文件數(shù)據(jù)11.1查找第1個run11.2查找第2個run11.3查找第3個run11.4讀取硬盤物理扇區(qū)恢復文件數(shù)據(jù)第14章修改Bitmap扇區(qū)實現(xiàn)文件隱藏14.1隱藏文件前的準備工作14.2隱藏文件的可行性試驗14.3位圖與扇區(qū)的對應關系14.4隱藏文件實例演示第15章恢復EFS加密文件15.1準備實驗用的文件和數(shù)據(jù)15.2觀察EFS加密后的數(shù)據(jù)變化15.3讀物理扇區(qū)備份密文數(shù)據(jù)和FEK記錄15.4導出用戶對FEK進行加密的私鑰15.4.2在控制面板中導出15.5移植密文數(shù)據(jù)和FEK到另一塊硬盤15.6移植MFT記錄讓系統(tǒng)承認加密文件15.7導入原用戶的EFS加密私鑰15.8實際操作中的幾個系統(tǒng)數(shù)據(jù)問題第16章解讀壓縮文件MFT的數(shù)據(jù)屬性16.1設置演示操作的磁盤環(huán)境16.2確定位圖文件數(shù)據(jù)存儲16.3設置演示操作的文件實例16.4保存位圖文件數(shù)據(jù)的扇區(qū)特征16.5壓縮文件并備份MFT記錄16.6檢測并備份壓縮后的位圖扇區(qū)數(shù)據(jù)16.7備份壓縮后變化的位圖扇區(qū)數(shù)據(jù)16.8提取壓縮前的位圖扇區(qū)數(shù)據(jù)16.9解讀壓縮文件的MFT數(shù)據(jù)屬性第17章移植壓縮數(shù)據(jù)恢復壓縮文件17.1制造模板文件17.2查找模板文件壓縮后的MFT記錄17.3計算數(shù)據(jù)屬性中的扇區(qū)17.4寫入壓縮數(shù)據(jù)讀書筆記讀書筆記這是《NTFS文件系統(tǒng)扇區(qū)存儲探秘》的讀書筆記模板，可以替換為