作者：陈培德,吴建平,王丽清著
页数：335
出版社：国防工业出版社
出版日期：2015
ISBN：9787118099263
电子书格式：pdf/epub/txt
内容简介
主要内容包括：NTFS文件系统的基本原理、总体布局、元文件$MFT记录的结构、NTFS的其他元文件、索引目录结构等，文件基本操作对元文件$MFT、索引目录、位图表等的影响，高级格式化对NTFS文件系统的影响，NTFS文件系统下的数据恢复等。
本书特色
本书结合实例(实例素材附光盘)以w1nhex磁盘编辑软件为工具，系统地论述了ntfs文件系统的基本原理、总体布局、元文件$mft记录的结构、ntfs的其他元文件、索引目录结构；文件基本操作对元丈件$mft、索引目录、位图表等的影响；高级格式化对n丁ps文件系统的影响；ntfs文件系统下的数据恢复等。每章后有大量的思考题及参考答案(附光盘)，读者通过每章的学习并完成思考题后，加深对每一章知识的理解和掌握。
本书用大量的实例论证了n丁fs文件系统对索引目录的管理是采用b—树结构。为读者进一步深入研究ntfs文件系统、恢复n”s文件系统的数据等方面提供强有力的理论依据。
本书内容丰富、案例详实，论述由浅入深、循序渐进、重点突出，内容与案例紧密结合；在编排上系统全面、新颖实用、可读性强。
本书适用于从事ntfs文件系统研究与教学工作的人员，也适合于从事有关ntfs文件系统下的数据恢复、电子取证以及其他有关人员自学、参考。
目录
第1章 ntfs文件系统概述
1.1 文件系统简介
1.2 ntfs文件系统
1.2.1 ntfs文件系统简介
1.2.2 ntfs文件系统的发展历史
1.2.3 ntfs文件系统的主要特性
1.2.4 与ntfs文件系统有关的概念
1.2.5 ntfs文件系统的元文件和总体布局
1.2.6 ntfs文件系统引导扇区
1.2.7 有关ntfs文件系统容量计算的公式
第2章 元文件$mft文件记录结构
2.1 元文件$mft概述
2.1.1 元文件$mft的总体结构
2.1.2 文件记录结构
2.1.3 文件记录头结构
2.1.4 记录属性及其分类
2.2 文件和文件夹常用属性介绍
2.2.1 10h属性
2.2.2 30h属性
2.2.3 80h属性
2.2.4 90h属性
2.2.5 aoh属性
2.2.6 boh属性
2.3 文件和文件夹不常用属性介绍-
2.3.1 20h属性
2.3.2 40h属性
2.3.3 50h属性
2.3.4 60h属性
2.3.5 70h属性
2.3.6 coh属性
2.3.7 doh属性
2.3.8 eoh属性
2.3.9 100h属性
第3章 ntfs文件系统的元文件
3.1 元文件$mft
3.2 元文件$mftmirr
3.3 元文件$logfile
3.4 元文件$volume
3.5 元文件$attrdef
3.6 元文件“”
3.7 元文件$bitmap
3.8 元文件$boot
3.9 元文件$badclus
3.10 元文件$secure
3.11 元文件$upcase
3.12 元文件$extend
3.13 元文件$quota
3.14 元文件$objid
3.15 元文件$reparse
3.16 元文件$rmmetadata
3.17 元文件$repair
第4章 ntfs索引节点结构、根目录与回收站
4.1 索引节点结构
4.2 b—树和b十树的差异
4.3 小目录的b—树结构
4.4 中目录的b—树结构
4.5 大目录的b—树结构
4.6 长文件名的b—树结构
4.7 根目录的结构
4.8 回收站的结构
4.8.1 windowsxp回收站的结构
4.8.2 windows 7回收站的结构
第5章 文件基本操作对ntfs元文件的影响
5.1 建立文件对$mft和索引目录等的影响
……
第6章 ntfs文件系统下的数据恢复
参考文献
1.1 文件系统简介
1.2 ntfs文件系统
1.2.1 ntfs文件系统简介
1.2.2 ntfs文件系统的发展历史
1.2.3 ntfs文件系统的主要特性
1.2.4 与ntfs文件系统有关的概念
1.2.5 ntfs文件系统的元文件和总体布局
1.2.6 ntfs文件系统引导扇区
1.2.7 有关ntfs文件系统容量计算的公式
第2章 元文件$mft文件记录结构
2.1 元文件$mft概述
2.1.1 元文件$mft的总体结构
2.1.2 文件记录结构
2.1.3 文件记录头结构
2.1.4 记录属性及其分类
2.2 文件和文件夹常用属性介绍
2.2.1 10h属性
2.2.2 30h属性
2.2.3 80h属性
2.2.4 90h属性
2.2.5 aoh属性
2.2.6 boh属性
2.3 文件和文件夹不常用属性介绍-
2.3.1 20h属性
2.3.2 40h属性
2.3.3 50h属性
2.3.4 60h属性
2.3.5 70h属性
2.3.6 coh属性
2.3.7 doh属性
2.3.8 eoh属性
2.3.9 100h属性
第3章 ntfs文件系统的元文件
3.1 元文件$mft
3.2 元文件$mftmirr
3.3 元文件$logfile
3.4 元文件$volume
3.5 元文件$attrdef
3.6 元文件“”
3.7 元文件$bitmap
3.8 元文件$boot
3.9 元文件$badclus
3.10 元文件$secure
3.11 元文件$upcase
3.12 元文件$extend
3.13 元文件$quota
3.14 元文件$objid
3.15 元文件$reparse
3.16 元文件$rmmetadata
3.17 元文件$repair
第4章 ntfs索引节点结构、根目录与回收站
4.1 索引节点结构
4.2 b—树和b十树的差异
4.3 小目录的b—树结构
4.4 中目录的b—树结构
4.5 大目录的b—树结构
4.6 长文件名的b—树结构
4.7 根目录的结构
4.8 回收站的结构
4.8.1 windowsxp回收站的结构
4.8.2 windows 7回收站的结构
第5章 文件基本操作对ntfs元文件的影响
5.1 建立文件对$mft和索引目录等的影响
……
第6章 ntfs文件系统下的数据恢复
参考文献
