特定数据获取系统的实现研究.pdfVIP

特定数据获取系统的实现① 李丙军吴顺祥 厦门大学自动化系，厦门。361005 摘要本文在对硬盘及文件结构进行深人分析的基础上，设计了对硬盘文件的特定数据获取系 统。该系统能对目标硬盘进行特定数据的搜索和获取。它获取的时候是在只读的环境下进行的． 不会破坏目标盘的HASH值。并且它只能识别我们的取证盘，能有效的防止非法拷贝。 关键词特定数据，FAT，NTFS，IIASH 1 引言 在目前国内的特定数据获取系统中，功能强大者不在少数。但是它们都有一个共同的缺 点：无本地化版本和不方便使用。鉴于此，有必要开发一个本地化和方便使用并且功能满足特 定数据获取系统要求的系统。本文从硬盘的基本原理，分区表的推算及实现，如何实现访问硬 盘设备的驱动程序等方面对特定数据获取系统的开发作简单分析。 2分区表的推算 硬盘的主引导记录在硬盘的0磁头0柱面1扇区。 主引导记录由三部分组成： ①主引导程序。 ②四个分区表。 ③主引导记录有效标志字。 主引导记录结构如表1：