数据恢复
关注
分享
扫一扫
xizero00
梦如梦，潜入梦深处
展开
-
关于硬盘的一点知识
MBR(主引导记录)EBR(扩展引导记录)DBR(dos引导记录)----------------------------------------------------------------------------MBR=引导程序+MPT(主分区表)EBR=前导空白+EPT(扩展分区表)用winhex的模板可以查看参数原创 2010-08-14 09:43:00 · 1188 阅读 · 0 评论 -
关于Win32层的文件系统解析引擎的一点想法
一直在研究文件系统，不知道搞数据恢复的兄弟有没有这样一种感觉，在编写数据恢复软件的时候，非常需要这样的一个库文件，能够在应用层解析文件系统，我们知道，在系统驱动层去解析的话如果出了问题，一般可能会导致蓝屏等症状，不妨以二进制流的方式去读取磁盘的数据，然后用Win32层得NTFS文件系统解析引擎和分区表解析引擎去解决这些问题解析的时候，只需要填入一下参数，这些参数可以通过编程者通过自己获得的信息去计算出来这样的话，能够加快恢复软件的编写速度，同事降低了成本不知道，各位有没有这方面的想法，不妨一起努力完成这个W原创 2011-05-02 16:49:00 · 1145 阅读 · 0 评论 -
手把手教你数据恢复编程（一）基础知识篇
前言忙了一个学期的事情，现在终于闲下来了，搞数据恢复，前前后后，也搞了一年多了，说起来不长也不久，为了参加全国信息安全竞赛，不知道花了多少时间，可是结果就是连复赛都没进，这也许是体制内的东西，这些，我们无法改变，既然花了那么多时间，就一定要让这些知识发挥他们的作用，本来打算在自己原创 2011-07-11 11:35:48 · 7015 阅读 · 4 评论 -
手把手教你数据恢复编程（二）基础知识篇
好了。接上一篇，本篇，我们将详细讲解NTFS文件系统的一些重要的数据结构，闲话少叙，咱们开讲。NTFS文件系统一、NTFS简介NTFS（New Technology File System）文件系统是微软公司同时和Windows NT（New Technology）操作系统开始设原创 2011-07-12 12:51:41 · 7861 阅读 · 3 评论