解析NTFS底层结构 - 看雪学院.doc

下载文档 降价啦

4
0
约1.54万字
约 18页
2017-05-08 发布于天津
举报
版权申诉
保障服务

解析NTFS底层结构 - 看雪学院.doc

1、本文档共18页，其中可免费阅读6页，需付费100金币后方可阅读剩余内容。
2、本文档内容版权归属内容提供方，所产生的收益全部归内容提供方所有。如果您对本文有版权争议，可选择认领，认领后既往收益都归您。
3、本文档由用户上传，本站不保证质量和数量令人满意，可能有诸多瑕疵，付费之前，请仔细先通过免费阅读内容等途径辨别内容交易风险。如存在严重挂羊头卖狗肉之情形，可联系本站下载客服投诉处理。
4、文档侵权举报电话：400-050-0827(电话支持时间：9:00-18:30)。

解析底层结构引导扇区主文件列表系统文件用户文件区数据区表的磁盘分配情况中关于目录的说明中目录也是以文件的形式存在的因此每一个目录也可以看作一个文件如果您熟悉那么此时您可能会觉得很别扭因为在中文件是以目录文件的树型结构联系起来的但是您必须相信的是将会提供比搜索树更快的读写方式引导扇区字节偏移长度字节常用值意义指令文件系统每扇区字节数每簇扇区数保留扇区总为未使用为介质描述总为每磁道扇区数磁头数隐含扇区未使用为未使用为扇区总数的逻辑簇号的逻辑簇号每记录簇数每索引簇数卷标校验和略引导代码签名表引导扇区说

解析NTFS底层结构 ?Partition boot sector引导扇区?Master File Table主文件列表?System files系统文件?File area用户文件区（数据区）? 表2? NTFS的磁盘分配情况1.0.3 NTFS中关于目录的说明NTFS中目录也是以文件的形式存在的。因此，每一个目录也可以看作一个文件。如果您熟悉FAT，那么此时您可能会觉得很别扭，因为在FAT中，文件是以目录－文件的树型结构联系起来的。但是，您必须相信的是，NTFS将会提供比搜索树更快的读写方式。1.1 引导扇区?字节偏移?长度（字节）?常用值?意义??? 0X00?3