特定数据获取系统的实现研究.pdfVIP

  • 3
  • 0
  • 约6.99千字
  • 约 5页
  • 2018-01-12 发布于广东
  • 举报
特定数据获取系统的实现① 李丙军吴顺祥 厦门大学自动化系,厦门。361005 摘要本文在对硬盘及文件结构进行深人分析的基础上,设计了对硬盘文件的特定数据获取系 统。该系统能对目标硬盘进行特定数据的搜索和获取。它获取的时候是在只读的环境下进行的. 不会破坏目标盘的HASH值。并且它只能识别我们的取证盘,能有效的防止非法拷贝。 关键词特定数据,FAT,NTFS,IIASH 1 引言 在目前国内的特定数据获取系统中,功能强大者不在少数。但是它们都有一个共同的缺 点:无本地化版本和不方便使用。鉴于此,有必要开发一个本地化和方便使用并且功能满足特 定数据获取系统要求的系统。本文从硬盘的基本原理,分区表的推算及实现,如何实现访问硬 盘设备的驱动程序等方面对特定数据获取系统的开发作简单分析。 2分区表的推算 硬盘的主引导记录在硬盘的0磁头0柱面1扇区。 主引导记录由三部分组成: ①主引导程序。 ②四个分区表。 ③主引导记录有效标志字。 主引导记录结构如表1:

文档评论(0)

1亿VIP精品文档

相关文档