迅维网

标题: NTFS文件系统文件与目录的创建与删除 [打印本页]

作者: zhy123 时间: 2014-6-5 16:39
标题: NTFS文件系统文件与目录的创建与删除
ntfs文件系统相比FAT文件系统的安全性比较好，NTFS文件系统的文件记录$MFT,一个文件记录占用两个扇区1024字节也就是1kb。下图就是NTFS文件系统格式化后生成的文件

下图是第一个文件记录$MFT。

下面打开磁盘在磁盘建立一个文件名为123的目录和一个文件名为123的文本文件。

接下来在文件记录中查找这个文件和目录。
下图是找到的创建的文件名为123的目录。

下图是找到的文本文件的记录。

接下来我们看看文件大于一个文件记录是如何存储的。

跳转过去看一下。

接下来看一下文件删除了文件记录的变化。

由于时间仓促这里还有很多没有写出来比如文件或目录删除后位图属性的变化，索引属性，日志属性等，请大家见谅，写的不好请高手多多指教。

作者: 罗工SAS 时间: 2014-6-5 20:30
写的不错，很好的资料。

作者: 江南秀士 时间: 2014-6-13 12:57
提上去，楼主运用的利害。

作者: zq5482140a 时间: 2014-6-13 23:10
这软件，自学过，还不怎么会用。。感觉入手有点难。。

作者: zhy123 时间: 2014-6-14 11:39

zq5482140a 发表于 2014-6-13 23:10
这软件，自学过，还不怎么会用。。感觉入手有点难。。

其实我感觉没什么难的，挺好用，就是有的汉化的不太好。

作者: zq5482140a 时间: 2014-6-14 11:52

zhy123 发表于 2014-6-14 11:39
其实我感觉没什么难的，挺好用，就是有的汉化的不太好。

英文是好用点。。但我的英文水平有限啊。。

作者: zhy123 时间: 2014-6-14 12:00

zq5482140a 发表于 2014-6-14 11:52
英文是好用点。。但我的英文水平有限啊。。

先熟悉汉化的，再用英文的一样啊。

作者: zq5482140a 时间: 2014-6-14 12:02

zhy123 发表于 2014-6-14 12:00
先熟悉汉化的，再用英文的一样啊。

你这个主意不错。。。以后还是先玩下汉化版的。。等玩熟悉了再玩英文版的。。呵呵。。

作者: zq5482140a 时间: 2014-6-14 12:03
看楼主玩得比较熟悉，，你是专业搞数据恢复的吗？？

作者: zq5482140a 时间: 2014-6-14 12:04
有玩过开盘这方面的知识吗？？

作者: zhy123 时间: 2014-6-14 12:09

zq5482140a 发表于 2014-6-14 12:03
看楼主玩得比较熟悉，，你是专业搞数据恢复的吗？？

呵呵这个倒不是，以前学过。对文件系统有些了解，不是很全面。

作者: zhy123 时间: 2014-6-14 12:11

zq5482140a 发表于 2014-6-14 12:04
有玩过开盘这方面的知识吗？？

开盘倒是没有什么，要做到胆大，心细，仔细，认真，特别是上磁头时，要特别小心。

作者: zq5482140a 时间: 2014-6-14 12:14

zhy123 发表于 2014-6-14 12:11
开盘倒是没有什么，要做到胆大，心细，仔细，认真，特别是上磁头时，要特别小心。

看来我要多找些坏硬盘来练习下开盘先。。

作者: zhy123 时间: 2014-6-14 12:17

zq5482140a 发表于 2014-6-14 12:14
看来我要多找些坏硬盘来练习下开盘先。。

找些坏的先练手，其实开盘就是换磁头，主要是上磁头时要注意，如果硬盘只有一个盘片且只有一个磁头，很好弄，要是有两个或是两个以上的盘片，上磁头就比较麻烦，磁头的前端很容易损坏的，你拆开看看实物就知道了。

作者: zq5482140a 时间: 2014-6-14 14:13

zhy123 发表于 2014-6-14 12:17
找些坏的先练手，其实开盘就是换磁头，主要是上磁头时要注意，如果硬盘只有一个盘片且只有一个磁头，很好 ...

谢谢。。以前也经常拆开过玩的。。只是基本都是单磁头的。。，可能大硬盘才多双磁头或者是三四个磁头的。。

作者: zhy123 时间: 2014-6-14 14:24

zq5482140a 发表于 2014-6-14 14:13
谢谢。。以前也经常拆开过玩的。。只是基本都是单磁头的。。，可能大硬盘才多双磁头或者是三四个磁头 ...

这个倒不一定，要看单盘的容量是多少，单盘也有两个磁头啊，硬盘的正反面都可以用啊。

作者: 江南秀士 时间: 2014-6-15 22:12
想问下兄，箭头和框框这个用的是什么软件

作者: zhy123 时间: 2014-6-15 22:14

江南秀士发表于 2014-6-15 22:12
想问下兄，箭头和框框这个用的是什么软件

是截图软件。如果你需要我可以传上来。

作者: 江南秀士 时间: 2014-6-16 07:28

zhy123 发表于 2014-6-15 22:14
是截图软件。如果你需要我可以传上来。

报个名字，谢谢。

作者: zhy123 时间: 2014-6-16 12:16

江南秀士发表于 2014-6-16 07:28
报个名字，谢谢。

AshampooSnapPortable

这个你应该很熟悉了。

作者: 江南秀士 时间: 2014-6-16 15:24

江南秀士发表于 2014-6-16 07:28
报个名字，谢谢。

呵呵。谢，以前没用过这款：）

作者: 734393988 时间: 2014-6-16 15:49

谢谢分享，学习一下

作者: zhy123 时间: 2014-6-17 13:11

江南秀士发表于 2014-6-16 15:24
呵呵。谢，以前没用过这款：）

HyperSnap
是这个，改名了。

作者: 江南秀士 时间: 2014-6-17 13:29

zhy123 发表于 2014-6-17 13:11
HyperSnap
是这个，改名了。

改名了？这两款应该是不同的软件哦。只不过都是截图的。

作者: zhy123 时间: 2014-6-17 13:38

江南秀士发表于 2014-6-17 13:29
改名了？这两款应该是不同的软件哦。只不过都是截图的。

以前截图用的是这个，后来就改成现在用的了。

欢迎光临迅维网 (https://www.chinafix.com/)