исследование MFT области windows

Тема в разделе "WASM.RESEARCH", создана пользователем domov0i, 3 апр 2008.

  1. domov0i

    domov0i New Member

    Публикаций:
    0
    Регистрация:
    20 фев 2008
    Сообщения:
    74
    собственно, как можно добрать до mft области windows?
    и для чего папка System Volume Information?
     
    domov0i, 3 апр 2008
    #1
  2. n0name

    n0name New Member

    Публикаций:
    0
    Регистрация:
    5 июн 2004
    Сообщения:
    4.336
    Адрес:
    Russia
    через чтение $Boot файла.
     
    n0name, 3 апр 2008
    #2
  3. domov0i

    domov0i New Member

    Публикаций:
    0
    Регистрация:
    20 фев 2008
    Сообщения:
    74
    уж больно сильно глаза мозолит.
    после изучения содержимого - неособо понял ее предназначение...
     
    domov0i, 3 апр 2008
    #3
  4. n0name

    n0name New Member

    Публикаций:
    0
    Регистрация:
    5 июн 2004
    Сообщения:
    4.336
    Адрес:
    Russia
    информация для восстановления системы.
     
    n0name, 3 апр 2008
    #4
  5. domov0i

    domov0i New Member

    Публикаций:
    0
    Регистрация:
    20 фев 2008
    Сообщения:
    74
    n0name спасибо
     
    domov0i, 4 апр 2008
    #5