分析NTFS系统,得到特定文件内容

最新推荐文章于 2022-12-04 23:23:11 发布
VIP文章 最新推荐文章于 2022-12-04 23:23:11 发布
阅读量2k 收藏 7
点赞数
分类专栏： Windows操作系统基础 文章标签： NTFS文件系统
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/enjoy5512/article/details/50938929
版权

因为软件安全实验课的关系,特做此实验,巩固上节学的知识

首先从C盘分出了10G的空间(虚拟机之前只有一个分区),然后创建E:\dir\enjoy\test.txt
test.txt里面的内容是1234567890
这里写图片描述

打开WinHex
这里写图片描述

从图中可以看到启动扇区从0扇区开始.共计63个扇区,属于隐藏扇区

这里写图片描述这里写图片描述

第一个分区从63扇区开始,总共62914496个扇区,每个扇区512字节,每个簇4096个字节,共计7864312个簇,$MFT所在簇号为786432,(柱面391;磁头160,扇区25)

这里写图片描述
这里写图片描述

第二个扇区起始扇区号为62914560,总计扇区20971520,每个扇区大小为512字节,每个簇4096个字节,总共2621439簇,MFT所在扇区为786432(柱面:4307,磁头:223,扇区:13)
注:第二和第二分区之间还有一个扇区,我不知道是干嘛的
最后从83875365扇区开始,是剩余扇区,共计10715个扇区

最低0.47元/天 解锁文章
enjoy5512
关注
  • 0
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
NTFS文件系统详解 之 文件定位
Nero Zhang的博客
09-11 1万+
一如既往的叨叨     首先要对硬盘分区(MBR、GPT)和文件系统(NTFS、FAT32等)有一定的认识，要知道MBR扇区以及DBR扇区的基本结构，如果后面遇到不清楚的地方可以参考上一篇文章https://blog.csdn.net/hilavergil/article/details/79270379，如果觉得这个文章不行的话，Emmm...还有Google呢。     接下来的代码目前只...
NTFS中Data Run换算成LCN算法
begges的专栏
08-18 3683
文章中用实现代码为C#。 对于该算法，我参照相关原理自己写了一个，在根目录下复制了大量文件进行测试，发现有问题，之后，参考一下两个链接： http://blog.csdn.net/redchairman/article/details/5694027 http://www.
NTFS文件解析系统的简单分析,手工定位文件
08-22
在学习前人的基础上 加上自己的实习笔记 图文并茂...呵呵
分析NTFS文件系统得到特定文件的内容
weixin_34378969的博客
03-24 159
找某一个文件的内容（如要读取文件D:\dir\dir2\text.txt，详细过程例如以下： （1）读取分区表/分区链表信息，找到磁盘F的起始扇区。 （2）读取D盘的第一个扇区（分区的BOOTSETOR）取得分区的每簇大小，MFT表起始簇号等信息。 （3）读取MFT表的第五个记录（根文件夹）找到文件夹索引所在簇号。 （4）读取根文件夹索引，查找dir文件夹所在的MFT记录号 （5...
在STM32上实现NTFS之2：磁盘知识基础与NTFS结构
LUOWEI080429的博客
12-05 649
本节的图片，部分原创，部分摘自百度图片，如果有引用他处的图片或原话，在文章末尾会特别注明！ 磁盘基础知识。 我们先来看一个传统机械硬盘的拆解图，如图1. 图1 机械硬盘拆解图 看上面的图……不要有拆硬盘的冲动哈！从图上可以看出，磁盘整体上，分为碟片、磁头、控制器、电机和外壳。信息存储于碟片上，通过碟片高速旋转，磁头从碟片上读出一个个的磁极数据，传递到控制器...
HOOK ntfs 禁止格式化
stecdeng的专栏
05-29 1215
if(bHooked == FALSE) { RtlInitUnicodeString (&HookDriverName, L"\\FileSystem\\Ntfs"); //获得\Driver\VolSnap驱动对象 status = ObReferenceObjectByName ( &HookDriverName, OBJ_CASE_INSENSITIVE, 0, 0, *
访问ntfs文件系统获取目标文件簇流
shimadear的博客
04-13 3129
NTFS文件系统总体布局 MBR（Master Boot Record，主引导记录）又叫主引导扇区，是计算机开机后访问硬盘时必须要读取的首个扇区，它在硬盘上的三维地址为0柱面，0磁头，1扇区（整个硬盘第一个扇区）。 在深入探讨主引导扇区内部结构的时候，有时也将其开头的446个字节内容特指为主引导记录（MBR），其后是4个16字节的“磁盘分区表”DPT（主分区表入口），以及2字节的结束...
NTFS文件系统下文件提取
weixin_60418242的博客
12-04 1592
一、寻找根目录 11.1、找到MFT主文件记录表 1（1）首先找到NTFS文件系统的DBR： 1（2）此时我们来到了MFT主文件表所在区域： 31.2、找根目录 3二、提取数据（重点） 52.1、提取单个根目录下的文件 52.1.1、小文件提取 5（1）首先我们看看我有什么文件在这个磁盘中： 5（2）从根目录获取所需文件所在扇区 6（3）找到文件所在扇区并提取 62.1.2、大文件提取 82.2、提取文件夹下的文件 10 学会了NTFS文件系统的结构以及知道如何从DBR获取关键字节信息之后我们
NTFS - 获取盘符内所有数据
weixin_43763292的博客
03-01 1604
NTFS系统解析-获取盘符所有文件一、概述二、解析与实现、 一、概述 1：文档 NTFS文件系统结构探索密码:4nbu 二、解析与实现、 1：boot头部数据 /*序列号*/ typedef union _SerialNumber{ /*+0x48*/ union _32{ quint8 SerialNumber_32[4]; quint32 SerialNumber_SN; } SerialNumberLow_32; /*+0x48*/
NTFS文件系统结构--从零开始追踪一个文件的位置
热门推荐
刘洋_heaven的博客
04-14 2万+
前言：最近由于项目需要，研究了一下NTFS文件系统，NTFS文件系统是windows使用的文件系统，包括NT,2000,xp系列。无奈万恶资本主义的windows将自家的东西全部藏在阴暗的角落，NTFS理所当然地也不开源，尽管没有源代码，还是有足够丰富的资料将NTFS文件系统曝光在自由的阳光下。下面通过从NTFS文件系统的根源出发，展示如何通过一层层的解析，最终读取到其中的某个文件。 环境：LI
NTFS硬盘必备的超快文件名搜索软件Everything
03-28
Everything是速度最快的文件名搜索软件。其速度之快令人震惊，百G硬盘几十万个文件，可以在几秒钟之内完成索引；文件名搜索瞬间呈现结果。它小巧免费，支持中文，支持正则表达式，可以通过HTTP或FTP分享搜索结果。如果不满意Windows自带的搜索工具、Total Commander的搜索、Google 桌面搜索或百度硬盘搜索，如果正在使用或放弃了Locate32，都值得推荐这款体积小巧、免安装、免费、速度极快（比Locate32更快）的文件搜索工具Everything！
NTFS中手工定位目录和文件
02-27
NTFS中手工定位目录和文件并提取，实例恢复。。。
用Winhex手工定位NTFS文件系统下的文件.rar
06-02
别人写的用,用WinHex工具手动定位NTFS文件系统上的文件.
ntfs系统文件查找恢复工具
11-01
个人使用Delphi开发的ntfs系统文件查找恢复工具，查找速度远快于windows自带搜索功能，恢复文件也是非常的简单。由于软件进行了压缩，某些安全软件可能会有提示，请勿担心。欢迎使用并提宝贵意见！
NTFS文件系统下用C++定位文件簇号和目录项
03-26
给定一个文件，输出该文件的目录项和文件所占的所有簇号，目前调试通过卷标为F:的U盘下任意文件的搜索，可能存在一些问题，仅供参考。 代码参考：https://www.debugrun.com/a/zAfLt9k.html
rar压缩软件.rar
02-13
压缩文件的内容列表[技术信息[全部], 无修饰]。 'l' 列出存档文件的属性、大小、日期、时间和名称，每个文件一行。如 果文件被加密，行以 * 号开始。 'lt' 以多行模式显示详细的文件信息。此信息包括文件校验...
入门学习Linux常用必会60个命令实例详解doc/txt
06-09
◆ Win NT/2000 的文件系统：ntfs ； ◆ OS/2用的文件系统：hpfs； ◆ Linux用的文件系统：ext2、ext3； ◆ CD-ROM光盘用的文件系统：iso9660。 虽然vfat是指FAT 32系统，但事实上它也兼容FAT 16的文件系统类型...
R-Studio 誤刪檔案救援
04-03
它采用独特的数据恢复新技术，为恢复 FAT12/16/32、NTFS、NTFS5（由 Windows 2000/XP/2003/Vista 创建或更新）、Ext2FS/Ext3FS（LINUX 文件系统）以及 UFS1/UFS2（FreeBSD/OpenBSD/NetBSD 文件系统）分区的文件提供...
ntfs系统如何手工提取文件
最新发布
10-16
选择您要恢复的特定文件类型（如文档、图片、视频等），然后开始扫描NTFS文件系统。 5. 预览和恢复文件：扫描完成后，软件将列出所有找到的文件。您可以通过预览功能确认这些文件是否完好无损。然后，选择要恢复的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值