- 博客(3)
- 收藏
- 关注
RSS订阅原创 DBR、FAT、FDT定位及FAT结构分析
实验名称：DBR、FAT、FDT定位及FAT结构分析一、 实验目的学习并掌握FAT文件系统，知道它的整体结构；并且能够对FAT文件系统进行分析它的DBR，掌握DBR的结构，对DBR的BPB能够进行正确的分析解释；通过BPB中相关信息定位FAT1、FAT2、FDT及数据区。二、 实验内容1、分析FAT32文件系统下DBR结构，重点分析BPB结构。2、通过BPB中相关信息定位FAT1、FAT2、FDT及数据区。3、格式化某个分区的簇为1024字节（2扇区），创建一大一小两个文件（以自己姓名简称命名，
2020-12-24 08:54:43
2821
原创 硬盘主引导扇区MBREBR分析
实验名称：硬盘主引导扇区MBR、EBR分析一、 实验目的在之前对于MBR、EBR的学习基础下，通过自己进行实验分析MBR、EBR，使得对MBR、EBR的掌握了解更加牢固。懂得通过WinHex对磁盘进行分析，知道所在扇区位置。二、 实验内容创建虚拟硬盘分出主分区与扩展分区，找出对应的MBR和EBR对其进行分析。三、 实验操作步骤及截图1、 在开始窗口输入diskmgmt.msc命令打开磁盘管理，点击操作创建VHD，建立一个为1GB的虚拟硬盘建立成功后显示，此时的虚拟硬盘为未分区2、 对刚刚创建
2020-12-24 08:51:48
1283
原创 NTFS删除及恢复分析
实验名称：NTFS删除及恢复分析一、 实验目的通过对NTFS文件系统的学习，掌握NTFS的组成，能对其文件记录结构进行分析，知道在WinHex中怎样寻找文件记录MFT，分析MFT的10,30,80H等的属性，学会在根目录寻找硬盘中纯如文件对应的文件记录。并且能够通过掌握的知识能够成功的对已经彻底删除的文件进行恢复。二、 实验内容1、在winhex中对虚拟硬盘中的数据进行分析，找出文件“SWK.jpg”的MFT、数据区等信息；2、将文件“SWK.jpg”删除，观察磁盘中的数据会出现什么变化；3、利
2020-12-21 09:37:20
1537
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人