NTFS文件系统实例详解-随书附光盘一张
本书特色
[
本书结合实例(实例素材附光盘)以w1nhex磁盘编辑软件为工具,系统地论述了ntfs文件系统的基本原理、总体布局、元文件$mft记录的结构、ntfs的其他元文件、索引目录结构;文件基本操作对元丈件$mft、索引目录、位图表等的影响;高级格式化对n丁ps文件系统的影响;ntfs文件系统下的数据恢复等。每章后有大量的思考题及参考答案(附光盘),读者通过每章的学习并完成思考题后,加深对每一章知识的理解和掌握。
本书用大量的实例论证了n丁fs文件系统对索引目录的管理是采用b—树结构。为读者进一步深入研究ntfs文件系统、恢复n”s文件系统的数据等方面提供强有力的理论依据。
本书内容丰富、案例详实,论述由浅入深、循序渐进、重点突出,内容与案例紧密结合;在编排上系统全面、新颖实用、可读性强。
本书适用于从事ntfs文件系统研究与教学工作的人员,也适合于从事有关ntfs文件系统下的数据恢复、电子取证以及其他有关人员自学、参考。
]
目录
第1章 ntfs文件系统概述 1.1 文件系统简介 1.2 ntfs文件系统 1.2.1 ntfs文件系统简介 1.2.2 ntfs文件系统的发展历史 1.2.3 ntfs文件系统的主要特性 1.2.4 与ntfs文件系统有关的概念 1.2.5 ntfs文件系统的元文件和总体布局 1.2.6 ntfs文件系统引导扇区 1.2.7 有关ntfs文件系统容量计算的公式第2章 元文件$mft文件记录结构 2.1 元文件$mft概述 2.1.1 元文件$mft的总体结构 2.1.2 文件记录结构 2.1.3 文件记录头结构 2.1.4 记录属性及其分类 2.2 文件和文件夹常用属性介绍 2.2.1 10h属性 2.2.2 30h属性 2.2.3 80h属性 2.2.4 90h属性 2.2.5 aoh属性 2.2.6 boh属性 2.3 文件和文件夹不常用属性介绍- 2.3.1 20h属性 2.3.2 40h属性 2.3.3 50h属性 2.3.4 60h属性 2.3.5 70h属性 2.3.6 coh属性 2.3.7 doh属性 2.3.8 eoh属性 2.3.9 100h属性第3章 ntfs文件系统的元文件 3.1 元文件$mft 3.2 元文件$mftmirr 3.3 元文件$logfile 3.4 元文件$volume 3.5 元文件$attrdef 3.6 元文件“” 3.7 元文件$bitmap 3.8 元文件$boot 3.9 元文件$badclus 3.10 元文件$secure 3.11 元文件$upcase 3.12 元文件$extend 3.13 元文件$quota 3.14 元文件$objid 3.15 元文件$reparse 3.16 元文件$rmmetadata 3.17 元文件$repair第4章 ntfs索引节点结构、根目录与回收站 4.1 索引节点结构 4.2 b—树和b十树的差异 4.3 小目录的b—树结构 4.4 中目录的b—树结构 4.5 大目录的b—树结构 4.6 长文件名的b—树结构 4.7 根目录的结构 4.8 回收站的结构 4.8.1 windowsxp回收站的结构 4.8.2 windows 7回收站的结构第5章 文件基本操作对ntfs元文件的影响 5.1 建立文件对$mft和索引目录等的影响 ……第6章 ntfs文件系统下的数据恢复参考文献
封面
书名:NTFS文件系统实例详解-随书附光盘一张
作者:陈培德
页数:335
定价:¥69.0
出版社:国防工业出版社
出版日期:2015-03-01
ISBN:9787118099263
PDF电子书大小:64MB 高清扫描完整版