NTFS文件系统扇区存储探秘.pptxVIP

读书笔记模板NTFS文件系统扇区存储探秘 01思维导图目录分析精彩摘录内容摘要读书笔记作者介绍目录0305020406 思维导图 存储文件系统文件系统扇区探秘存储程序工具文件扇区数据第章程序硬盘记录加密地址字段系统本书关键字分析思维导图 内容摘要 内容摘要　　《NTFS文件系统扇区存储探秘》主要内容包括：介绍NTFS文件系统优越的性能特征；介绍作者为了探索NTFS文件系统的存储特点编写的21个WIN32工具程序；使用作者编写的WIN32工具程序，探秘NTFS文件系统的扇区存储规律。　　全书分3篇，共计17章。第1章至第3章是“基础篇”，重点介绍了NTFS文件系统的性能和存储特点，同时也辅助性地介绍了FAT16和FAT32两种文件系统；第4章至第5章是“工具篇”，介绍了作者编写的工具程序；第6章至第17章是“探秘篇”，使用工具程序对NTFS文件系统的扇区存储规律进行了探索。　　《NTFS文件系统扇区存储探秘》附送的光盘里收录了书中使用的全部工具程序，读者可以使用这些工具程序对硬盘扇区数据进行各种读写与分析。　　《NTFS文件系统扇区存储探秘》可作为从事数据恢复和硬盘维修的技术人员参考用书，也可供研究文件系统和进行扇区数据分析的爱好者参考使用。 目录分析 第1章 FAT文件系统的数据结构第3章 NTFS文件系统第2章 FAT文件系统的扇区分配基础篇 第1章 FAT文件系统的数据结构1.1主引导记录1.2主分区表1.3分区引导记录1.4文件分配表FAT1.5文件目录表FDT1.6数据区DATA 第2章 FAT文件系统的扇区分配2.1 FAT16的扇区分配2.2 FAT16扇区寻址实例分析2.3 FAT32的扇区分配2.4 FAT32扇区寻址实例分析 第3章 NTFS文件系统3.1 NTFS的磁盘管理功能3.2 NTFS的Unicode编码格式3.3 NTFS的扇区分配3.4 NTFS的系统引导特性3.5 NTFS的文件表结构3.6 NTFS的文件存储特性3.7 NTFS的数据压缩特性3.8 NTFS的EFS加密特性3.9小结 第5章 16位程序第4章 WIN32程序工具篇 第4章 WIN32程序4.1读硬盘扇区数据程序4.2写硬盘扇区数据程序4.3监视0磁道变化程序4.4查看硬盘扇区数据程序4.5连续扇区清零程序4.6查找硬盘扇区特征程序4.7查找汉字文件名程序4.8读扇区拷贝文件程序4.9剪切文件程序 第5章 16位程序5.1读扇区文件程序READSF.EXE5.2修改文件字节值程序SEDIT.EXE5.3文件块拷贝程序SBLOCK.EXE5.4剪切文件程序CUTFILE.EXE5.5文件字节比较程序COMPSF.EXE 第6章改变NTFS逻辑盘的ID属性第7章查找每簇扇区数的字段记录第8章查找标记MFT的字段记录第9章查找标记MFT镜像的字段记录第10章读物理硬盘恢复一个run的文件数据第11章读物理硬盘恢复多个run的文件数据010302040506探秘篇 第13章读物理硬盘恢复格式化逻辑盘文件第14章修改Bitmap扇区实现文件隐藏第15章恢复EFS加密文件第16章解读压缩文件MFT的数据属性第17章移植压缩数据恢复压缩文件12345探秘篇 第10章读物理硬盘恢复一个run的文件数据10.1实验演示前的准备工作10.2查找MFT文件表10.3查找并计算MFT表中的字段记录10.4读硬盘物理扇区恢复文件数据 第11章读物理硬盘恢复多个run的文件数据11.1查找第1个run11.2查找第2个run11.3查找第3个run11.4读取硬盘物理扇区恢复文件数据 第14章修改Bitmap扇区实现文件隐藏14.1隐藏文件前的准备工作14.2隐藏文件的可行性试验14.3位图与扇区的对应关系14.4隐藏文件实例演示 第15章恢复EFS加密文件15.1准备实验用的文件和数据15.2观察EFS加密后的数据变化15.3读物理扇区备份密文数据和FEK记录15.4导出用户对FEK进行加密的私钥15.4.2在控制面板中导出15.5移植密文数据和FEK到另一块硬盘15.6移植MFT记录让系统承认加密文件15.7导入原用户的EFS加密私钥15.8实际操作中的几个系统数据问题 第16章解读压缩文件MFT的数据属性16.1设置演示操作的磁盘环境16.2确定位图文件数据存储16.3设置演示操作的文件实例16.4保存位图文件数据的扇区特征16.5压缩文件并备份MFT记录16.6检测并备份压缩后的位图扇区数据16.7备份压缩后变化的位图扇区数据16.8提取压缩前的位图扇区数据16.9解读压缩文件的MFT数据属性 第17章移植压缩数据恢复压缩文件17.1制造模板文件17.2查找模板文件压缩后的MFT记录17.3计算数据属性中的扇区17.4写入压缩数据 读书笔记 读书