NTFS

Тема в разделе "WASM.WIN32", создана пользователем VaVa, 22 ноя 2018.

  1. VaVa

    VaVa New Member

    Публикаций:
    0
    Регистрация:
    21 авг 2018
    Сообщения:
    8
    первый сектор $Boot его структура описана https://flatcap.org/linux-ntfs/ntfs/files/boot.html в нём размер кластера и адрес MFT есть - отсчитаю растаяние и нахожу синнатуру FILE0 !!! немогу найти формат $MFT (я думал там будут атребуты (и с атребутами не понять причём тут тип?))
    подскажите как найти файл $Bitmap програмно.
    спасибо!
     
  2. q2e74

    q2e74 Member

    Публикаций:
    0
    Регистрация:
    18 окт 2018
    Сообщения:
    119
    я не знаю, но я бы побегал по разным ресурсам forensics https://marcan.st/2015/10/rescuing-a-broken-ntfs-filesystem/
    взял бы утилиту с открытым кодом(а их много) и подглядел бы там. Сперва конечно прочитав и найдя офсеты на харде с помощью внешних утилит.Поэкспериментировал. А потом бы уже думал как это сделать из кода.
     
  3. Minzdrav

    Minzdrav Active Member

    Публикаций:
    0
    Регистрация:
    21 мар 2017
    Сообщения:
    870