目录
零、MBR DPT EBR 2
1、MBR主引导记录/扇区 2
2、EBR分区表 3
一、 FAT32文件系统 3
1、 基本介绍 3
2、 FAT表 4
（1）FAT12 16 32区别 4
（2）FAT表结构及作用 4
3、 数据区 5
（1）根据簇号得到在FAT中的扇区号和偏移： 6
（2）目录项FDT 6
二、NTFS文件系统 9
1、基本介绍 9
（1）DBR Dos Boot Record 9
（2）$boot文件 10
（3）$MFT文件 11
2、具体讲文件记录 11
【文件记录头】 11
【属性】 12
三、查找一个文件过程 21
1、思路 21
2、手动查找的过程 21
四、彻底删除文件 26
1、系统删除文件的过程 26
2、我们安全删除需要做的事情 26
3、我们安全删除的思路 27
五、代码实现 28
1、模块及关键代码 28
（1）交互模块 28
（2）安全删除总控模块 28
（3）覆盖文件内容模块 28
（4）改写文件名模块 28
2、涉及函数和数据结构 28
2021-03-17 15:54:08
3.36MB
1
TFS文件系统若干技术研究 Research on Some Technique of NTFS
深入研究NTFS文件系统结构及数据恢复方法
2021-03-16 17:00:10
1.78MB
1
虚拟树
概述
使用Merkle树来检测文件系统何时更改。 目的是创建一种确定文件系统何时更改的有效方法，特别是比较两个假定彼此相同的文件系统。 预期的用例是将大型文件系统结构同步到远程位置，您希望在该位置知道何时更改了某个位置，以便可以更新另一个。 通常，可以为此目的使用rsync，但是在非常大的文件系统中，使用rsync计算校验和来确定差异可能会很昂贵。 此数据结构可用于确切确定文件系统的哪些部分已更改，这使您可以将rsync定位到仅该子树。
描述
通过有效地计算每个目录（数据块哈希）和每个子树层次结构（子节点哈希）的校验和，vtree.pl将跨文件系统根创建Merkle树。 在传统的Merkle树中，仅树的根包含数据块哈希。 在此实现中，每个目录都隐式地视为树中的叶子。
数据块哈希
每个数据块都有整个目录内容的MD5哈希值。 目录D可能包含其他目录，常规文件，符号链接和“特殊”文件（例
2021-03-15 12:06:10
9KB
1