MftRecordAnalysis.exe 是学习NFTS文件系统,了解MFT RECORD记录表时用Qt写的学习工具.
左侧目录树是通过解析
$INDEX_ROOT,$INDEX_ALLOCATION,$ATTRIBUTE_LIST获取的子节点索引,
然后根据MFT Record ID找到对应的MFT RECord表记录,获取文件名信息显示.
左侧目录树展开节点或者右键选项加载MFT Record记录时
会把选中的MFT Record 表记录的1024字节的十六进制数据显示到中间 QGraphicsView 控件中。
并且显示所有的MFT Record属性,
可通过鼠标中键放大缩小,拖拽查看.
最右侧的
第一个表格是通过分区的第一个512字节数据获取的数据,
第二个表格是MFT RECORD表记录头布局和属性列表和范围字段
可通过双击查看具体属性解析说明
软件是Qt 5.13.1 MSCV2017 Release 32位编译器编译
如果无法运行,请安装MSCV2017 32位库
详细 可以查看作者NTFS文件系统专栏
软件需要管理员权限运行
1