исследование MFT области windows

Тема в разделе "WASM.RESEARCH", создана пользователем domov0i, 3 апр 2008.

  1. domov0i

    domov0i New Member

    Публикаций:
    0
    собственно, как можно добрать до mft области windows?
    и для чего папка System Volume Information?
     
    domov0i, 3 апр 2008
    #1
  2. n0name

    n0name New Member

    Публикаций:
    0
    через чтение $Boot файла.
     
    n0name, 3 апр 2008
    #2
  3. domov0i

    domov0i New Member

    Публикаций:
    0
    уж больно сильно глаза мозолит.
    после изучения содержимого - неособо понял ее предназначение...
     
    domov0i, 3 апр 2008
    #3
  4. n0name

    n0name New Member

    Публикаций:
    0
    информация для восстановления системы.
     
    n0name, 3 апр 2008
    #4
  5. domov0i

    domov0i New Member

    Публикаций:
    0
    n0name спасибо
     
    domov0i, 4 апр 2008
    #5