NTFS文件系统实例详解陈培德、吴建平、王丽

基本信息

书名：NTFS文件系统实例详解 陈培德、吴建平、王丽

定价：69元

作者：陈培德,吴建平,王丽清

出版社：国防工业出版社

出版日期：2015-03-01

ISBN：9787118099263

字数：536000

页码：335

版次：1

装帧：平装

开本：16开

商品重量：0.4kg

编辑推荐

《NTFS文件系统实例详解》内容丰富、案例详实，论述由浅入深、循序渐进、重点突出，内容与案例紧密结合；在编排上系统全面、新颖实用、可读性强。《NTFS文件系统实例详解》适用于从事NTFS文件系统研究与教学工作的人员，也适合于从事有关NTFS文件系统下的数据恢复、电子取证以及其他有关人员自学、参考。

内容提要

本书结合实例(实例素材附)以W1nHex磁盘编辑软件为工具，系统地论述了NTFS文件系统的基本原理、总体布局、元文件$MFT记录的结构、NTFS的其他元文件、索引目录结构；文件基本操作对元丈件$MFT、索引目录、位图表等的影响；高级格式化对N丁PS文件系统的影响；NTFS文件系统下的数据恢复等。每章后有大量的思考题及参考(附)，读者通过每章的学习并完成思考题后，加深对每一章知识的理解和掌握。
　　本书用大量的实例论证了N丁FS文件系统对索引目录的管理是采用B—树结构。为读者进一步深入研究NTFS文件系统、恢复N”S文件系统的数据等方面提供强有力的理论依据。
　　本书内容丰富、案例详实，论述由浅入深、循序渐进、重点突出，内容与案例紧密结合；在编排上系统全面、新颖实用、可读性强。
　　本书适用于从事NTFS文件系统研究与教学工作的人员，也适合于从事有关NTFS文件系统下的数据恢复、电子取证以及其他有关人员自学、参考。

目录

章 NTFS文件系统概述
1.1 文件系统简介
1.2 NTFS文件系统
1.2.1 NTFS文件系统简介
1.2.2 NTFS文件系统的发展历史
1.2.3 NTFS文件系统的主要特性
1.2.4 与NTFS文件系统有关的概念
1.2.5 NTFS文件系统的元文件和总体布局
1.2.6 NTFS文件系统引导扇区
1.2.7 有关NTFS文件系统容量计算的公式
第2章 元文件$MFT文件记录结构
　2.1 元文件$MFT概述
　2.1.1 元文件$MFT的总体结构
　 2.1.2 文件记录结构
　2.1.3 文件记录头结构
　 2.1.4 记录属性及其分类
　2.2 文件和文件夹常用属性介绍
　2.2.1 10H属性
　 2.2.2 30H属性
　2.2.3 80H属性
　 2.2.4 90H属性
　2.2.5 AOH属性
　 2.2.6 BOH属性
　2.3 文件和文件夹不常用属性介绍-
　2.3.1 20H属性
　 2.3.2 40H属性
　 2.3.3 50H属性
　2.3.4 60H属性
　2.3.5 70H属性
2.3.6 COH属性
2.3.7 DOH属性
2.3.8 EOH属性
2.3.9 100H属性
第3章 NTFS文件系统的元文件
3.1 元文件$MFT
　 3.2 元文件$MFTMirr
　3.3 元文件$LogFile
　 3.4　元文件$Volume
　 3.5 元文件$AttrDef
　3.6　元文件“”
　 3.7 元文件$Bitmap
　 3.8 元文件$Boot
　3.9 元文件$BadClus
　 3.10 元文件$Secure
　3.11 元文件$UpCase
　 3.12　元文件$Extend
　3.13 元文件$Quota
　 3.14 元文件$ObjId
　3.15 元文件$Reparse
　 3.16 元文件$RmMetadata
　3.17 元文件$Repair
第4章 NTFS索引节点结构、根目录与回收站
4.1 索引节点结构
4.2 B—树和B十树的差异
4.3 小目录的B—树结构
4.4 中目录的B—树结构
4.5 大目录的B—树结构
4.6 长文件名的B—树结构
4.7 根目录的结构
4.8 回收站的结构
4.8.1 WindowsXP回收站的结构
4.8.2 Windows 7回收站的结构
第5章 文件基本操作对NTFS元文件的影响
5.1 建立文件对$MFT和索引目录等的影响
　
第6章　NTFS文件系统下的数据恢复
参考文献

作者介绍

文摘

序言