Недавнее содержимое от miditriy

Сообщение

огромное спасибо всем учасникам, то что нужно

Сообщение от: miditriy, 8 окт 2009 в разделе: WASM.WIN32

Тема

Где почитать про логическую структуру реестра, конкретно структура файлов в которых хранится реестр. Внутреннее устройство Windows Русиновича...

Автор темы: miditriy, 8 окт 2009, ответов - 4, в разделе: WASM.WIN32

Сообщение

Брайн Кэрриэ. Криминалистический анализ файловых систем, мега книга все что неделю искал собрано и разжовано в одном месте! скачал отсюда без...

Сообщение от: miditriy, 1 май 2009 в разделе: WASM.WIN32

Сообщение

Ковыряюсь в Runtime DiskExplorer, все получается!!! Еще раз ОГРОМНОЕ СПАСИБО!!!!!!!!!!!!!!!!!!!!!!!!!

Сообщение от: miditriy, 30 апр 2009 в разделе: WASM.WIN32

Сообщение

Vic СПАСИТЕЛЬ!!!!! В пункте 2 ответ на мой вопрос, читаю Run List записи $MFT, отрезки ставлю в соответствие секторам или записям и вперед...

Сообщение от: miditriy, 30 апр 2009 в разделе: WASM.WIN32

Сообщение

Полностью с Вами согласен, коллега!

Сообщение от: miditriy, 29 апр 2009 в разделе: WASM.WIN32

Сообщение

Там не строка, там килобайт целый ;)

Сообщение от: miditriy, 29 апр 2009 в разделе: WASM.WIN32

Сообщение

Файловая запись (FILE Record)- это то что находится в MFT, в файловой записи содержат различные атрибуты в том числе и $INDEX_ROOT и...

Сообщение от: miditriy, 29 апр 2009 в разделе: WASM.WIN32

Сообщение

Понятно, что это порядковый номер, можно ли по этому номеру достучаться до файловой записи??? MFT может быть размазан по всему диску, кроме того...

Сообщение от: miditriy, 29 апр 2009 в разделе: WASM.WIN32

Тема

Исследую устройство NTFS DiskExplorer-ом, в целом ясность есть по структурам, атрибутам и т.д. Непонятно, как получить номер сектора файловой...

Автор темы: miditriy, 29 апр 2009, ответов - 18, в разделе: WASM.WIN32