исследование MFT области windows

Discussion in 'WASM.RESEARCH' started by domov0i, Apr 3, 2008.

  1. domov0i

    domov0i New Member

    Blog Posts:
    0
    собственно, как можно добрать до mft области windows?
    и для чего папка System Volume Information?
     
    domov0i, Apr 3, 2008
    #1
  2. n0name

    n0name New Member

    Blog Posts:
    0
    через чтение $Boot файла.
     
    n0name, Apr 3, 2008
    #2
  3. domov0i

    domov0i New Member

    Blog Posts:
    0
    уж больно сильно глаза мозолит.
    после изучения содержимого - неособо понял ее предназначение...
     
    domov0i, Apr 3, 2008
    #3
  4. n0name

    n0name New Member

    Blog Posts:
    0
    информация для восстановления системы.
     
    n0name, Apr 3, 2008
    #4
  5. domov0i

    domov0i New Member

    Blog Posts:
    0
    n0name спасибо
     
    domov0i, Apr 4, 2008
    #5