NTFS - 系统解析

概述
1：利用ntfs系统的特性，可从mft表中获取所有文件，存储文件信息，监控usnjournal可实现对文件的更新，从而实现快速搜索，文件监控，数据恢复，等等。下面是个人的一些实现方法；可供参考!

一，工具
软件:1;winhex
编程语言：c++
界面：Qt5框架
数据库：sqlite
配置文件：ini
用到的算法：pdqSort快排，快查，三路快排（字符串排序）
存储结构主要用到:QHash,QList

二，实现思路

全局变量
2.1：获取NTFS系统格式的盘符
NTFS - 获取NTFS系统格式的盘符

2.2：获取盘符内所有数据
NTFS - 获取盘符内所有数据
2.3：usnjournal监控
NTFS -usnjournal监控
三，在线文档
在线文档
四，其他资料
[Everything]如何搭建快速搜索算法
NTFS 手工文件恢复
NTFS Documentation
NTFS文件系统详解
通过$Bitmap元文件计算NTFS分区的使用空间大小
NTFS Change Journal（USN Journal）详解