NTFS
文章平均质量分 74
-_Matrix_-
尊重知识,尊重价值。
展开
-
NTFS - 使用手册
快速搜索原创 2022-06-20 00:46:17 · 1287 阅读 · 0 评论 -
NTFS -usnjournal监控
usnjournal 监控原创 2022-06-02 12:54:28 · 1936 阅读 · 2 评论 -
NTFS - 系统解析
NTFS系统解析概述一,工具二,实现思路1:获取物理硬盘下的GPT分区信息3:数据获取 - 多线程4:usnjournal日志保存 - 多线程5:数据库保存 - 多线程6:ini配置三,遇到的问题概述ntfs系统解析是基于Windows下GPT分区的ntfs系统完成的。类似于everyThing快速搜索的程序。相比较everyThing此程序有非常的不足。在算法和内存上还有很大的空间优化。这里所有文件信息获取实现是直接解析ntfs下的结构信息获取得到的。并没有用到Windows的API。在实现上需要了解原创 2022-03-02 00:35:56 · 1559 阅读 · 0 评论 -
NTFS - 获取盘符内所有数据
NTFS系统解析-获取盘符所有文件一、概述二、解析与实现、一、概述1:文档 NTFS文件系统结构探索密码:4nbu二、解析与实现、1:boot头部数据/*序列号*/typedef union _SerialNumber{ /*+0x48*/ union _32{ quint8 SerialNumber_32[4]; quint32 SerialNumber_SN; } SerialNumberLow_32; /*+0x48*/原创 2022-03-01 16:50:22 · 1757 阅读 · 0 评论 -
NTFS - 获取NTFS系统格式的盘符
NTFS系统解析-硬盘GPT头获取所有盘符一、概述二、解析三、获取所有盘符信息(包括隐藏盘)工具:用的是winHex百度自行下载一、概述1:MBR和GPT分区区别2:MBR和GPT分区详解文档: 密码:g3vk二、解析1:获取第一个扇区,判断0x1c2位置是不是0xEE。2:获取第二个扇区,判断GPT头3:获取分区信息三、获取所有盘符信息(包括隐藏盘)//保存所有GPT物理设备信息->allPDrivebool NTFS::saveAllGPTDriveInfos(){原创 2022-03-01 15:28:29 · 1082 阅读 · 3 评论 -
NTFS - 全局变量
NTFS系统解析-头文件概述:概述:保存程序中存放ntfs系统结构体和一些全局变量,公共函数/* * http://ftp.kolibrios.org/users/Asper/docs/NTFS/ntfsdoc.html#id4757298 //NTFS资料 * https://www.dgxue.com/huifu/luoji/windwos-huifu/ntfs/ //NTFS数据恢复 * * LCN号为簇号 从0开始 -- 比如:LCN0就是 b原创 2022-03-01 15:16:29 · 1059 阅读 · 2 评论