![](https://img-blog.csdnimg.cn/20201014180756919.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Windows操作系统基础
文章平均质量分 78
enjoy5512
这个作者很懒,什么都没留下…
展开
-
NTFS文件系统详解
注:本文参考博客地址 NTFS (New Technology File System),是 WindowsNT 环境的文件系统。新技术文件系统是Windows NT家族(如,Windows 2000、Windows XP、Windows Vista、Windows 7和 windows 8.1)等的限制级专用的文件系统(操作系统所在的盘符的文件系统必须格式化为NTFS的文件系统,4096簇环境下原创 2016-03-20 12:14:07 · 36945 阅读 · 2 评论 -
分析NTFS系统,得到特定文件内容
手动在硬盘上找到特定文件的内容原创 2016-03-20 21:31:59 · 2038 阅读 · 0 评论 -
NTFS文件系统详解(一)之硬盘基本信息
本文详细介绍了硬盘的基本结构与NTFS文件系统的基本分区结构原创 2016-03-22 13:01:43 · 6895 阅读 · 0 评论 -
NTFS文件系统详解(二)之MBR(EBR)基本信息
MBR和EBR,用C语言程序读取扇区信息原创 2016-03-22 13:24:33 · 9970 阅读 · 0 评论 -
NTFS文件系统详解(三)之NTFS元文件解析
在NTFS中,所有存储在卷上的数据都包含在文件中,包括用来定位和获取文件的数据结构,引导程序和记录这个卷的记录(NTFS元数据)的位图,这体现了NTFS的原则:磁盘上的任何事物都为文件。在文件中存储一切使得文件系统很容易定位和维护数据,而在NTFS中,卷中所有存放的数据均在一个叫做MFT的文件记录数组中,称为主文件表(Master File Table),MFT是由高级格式化产生的。而MFT则由文件原创 2016-03-23 19:48:14 · 22157 阅读 · 0 评论 -
理解NTFS文件系统,自制简易目录浏览器
类试目录浏览器,纯手工分析NTFS文件系统得到的原创 2016-04-14 15:22:50 · 2078 阅读 · 3 评论 -
PE结构
PE文件的全称是Portable Executable,意为可移植的可执行的文件,常见的EXE、DLL、OCX、SYS、COM都是PE文件,PE文件是微软Windows操作系统上的程序文件(可能是间接被执行,如DLL)原创 2016-04-24 20:16:48 · 984 阅读 · 1 评论