本書結(jié)合實(shí)例(實(shí)例素材附光盤)以W1nHex磁盤編輯軟件為工具，系統(tǒng)地論述了NTFS文件系統(tǒng)的基本原理、總體布局、元文件$MFT記錄的結(jié)構(gòu)、NTFS的其他元文件、索引目錄結(jié)構(gòu)；文件基本操作對元丈件$MFT、索引目錄、位圖表等的影響；高級格式化對N丁PS文件系統(tǒng)的影響；NTFS文件系統(tǒng)下的數(shù)據(jù)恢復(fù)等。每章后有大量的思考題及參考答案(附光盤)，讀者通過每章的學(xué)習(xí)并完成思考題后，加深對每一章知識的理解和掌握。
本書用大量的實(shí)例論證了N丁FS文件系統(tǒng)對索引目錄的管理是采用B—樹結(jié)構(gòu)。為讀者進(jìn)一步深入研究NTFS文件系統(tǒng)、恢復(fù)N”S文件系統(tǒng)的數(shù)據(jù)等方面提供強(qiáng)有力的理論依據(jù)。
本書內(nèi)容豐富、案例詳實(shí)，論述由淺入深、循序漸進(jìn)、重點(diǎn)突出，內(nèi)容與案例緊密結(jié)合；在編排上系統(tǒng)全面、新穎實(shí)用、可讀性強(qiáng)。
本書適用于從事NTFS文件系統(tǒng)研究與教學(xué)工作的人員，也適合于從事有關(guān)NTFS文件系統(tǒng)下的數(shù)據(jù)恢復(fù)、電子取證以及其他有關(guān)人員自學(xué)、參考。
第1章 NTFS文件系統(tǒng)概述
1.1 文件系統(tǒng)簡介
1.2 NTFS文件系統(tǒng)
1.2.1 NTFS文件系統(tǒng)簡介
1.2.2 NTFS文件系統(tǒng)的發(fā)展歷史
1.2.3 NTFS文件系統(tǒng)的主要特性
1.2.4 與NTFS文件系統(tǒng)有關(guān)的概念
1.2.5 NTFS文件系統(tǒng)的元文件和總體布局
1.2.6 NTFS文件系統(tǒng)引導(dǎo)扇區(qū)
1.2.7 有關(guān)NTFS文件系統(tǒng)容量計算的公式
第2章 元文件$MFT文件記錄結(jié)構(gòu)
2.1 元文件$MFT概述
2.1.1 元文件$MFT的總體結(jié)構(gòu)
2.1.2 文件記錄結(jié)構(gòu)
2.1.3 文件記錄頭結(jié)構(gòu) 第1章 NTFS文件系統(tǒng)概述
1.1 文件系統(tǒng)簡介
1.2 NTFS文件系統(tǒng)
1.2.1 NTFS文件系統(tǒng)簡介
1.2.2 NTFS文件系統(tǒng)的發(fā)展歷史
1.2.3 NTFS文件系統(tǒng)的主要特性
1.2.4 與NTFS文件系統(tǒng)有關(guān)的概念
1.2.5 NTFS文件系統(tǒng)的元文件和總體布局
1.2.6 NTFS文件系統(tǒng)引導(dǎo)扇區(qū)
1.2.7 有關(guān)NTFS文件系統(tǒng)容量計算的公式
第2章 元文件$MFT文件記錄結(jié)構(gòu)
2.1 元文件$MFT概述
2.1.1 元文件$MFT的總體結(jié)構(gòu)
2.1.2 文件記錄結(jié)構(gòu)
2.1.3 文件記錄頭結(jié)構(gòu)
2.1.4 記錄屬性及其分類
2.2 文件和文件夾常用屬性介紹
2.2.1 10H屬性
2.2.2 30H屬性
2.2.3 80H屬性
2.2.4 90H屬性
2.2.5 AOH屬性
2.2.6 BOH屬性
2.3 文件和文件夾不常用屬性介紹-
2.3.1 20H屬性
2.3.2 40H屬性
2.3.3 50H屬性
2.3.4 60H屬性
2.3.5 70H屬性
2.3.6 COH屬性
2.3.7 DOH屬性
2.3.8 EOH屬性
2.3.9 100H屬性
第3章 NTFS文件系統(tǒng)的元文件
3.1 元文件$MFT
3.2 元文件$MFTMirr
3.3 元文件$LogFile
3.4 元文件$Volume
3.5 元文件$AttrDef
3.6 元文件“”
3.7 元文件$Bitmap
3.8 元文件$Boot
3.9 元文件$BadClus
3.10 元文件$Secure
3.11 元文件$UpCase
3.12 元文件$Extend
3.13 元文件$Quota
3.14 元文件$ObjId
3.15 元文件$Reparse
3.16 元文件$RmMetadata
3.17 元文件$Repair
第4章 NTFS索引節(jié)點(diǎn)結(jié)構(gòu)、根目錄與回收站
4.1 索引節(jié)點(diǎn)結(jié)構(gòu)
4.2 B—樹和B十樹的差異
4.3 小目錄的B—樹結(jié)構(gòu)
4.4 中目錄的B—樹結(jié)構(gòu)
4.5 大目錄的B—樹結(jié)構(gòu)
4.6 長文件名的B—樹結(jié)構(gòu)
4.7 根目錄的結(jié)構(gòu)
4.8 回收站的結(jié)構(gòu)
4.8.1 WindowsXP回收站的結(jié)構(gòu)
4.8.2 Windows 7回收站的結(jié)構(gòu)
第5章 文件基本操作對NTFS元文件的影響
5.1 建立文件對$MFT和索引目錄等的影響
……
第6章 NTFS文件系統(tǒng)下的數(shù)據(jù)恢復(fù)
參考文獻(xiàn)
書單推薦
