多语言展示
当前在线:447今日阅读:126今日分享:42

NTFS下文件的存储定位步骤

NTFS的功能NTFS提供了容错结构日志,可以有效地保护系统的安全。NTFS是一个可恢复的文件系统。在NTFS分区上用户很少需要运行磁盘修复程序。NTFS通过使用标准的事务处理日志和恢复技术来保证分区的一致性。
工具/原料
1

电脑

2

一张图片

3

WINHEX软件

方法/步骤
1

创建文件在F盘根目录创建图片文件text.jpg,然后windows照片查看器查看文件,并查看文件的属性大小。文件大小为76.6KB,占用的空间大小为80KB。

2

查找原始位置首先要打开WINHEX软件,选择工具------打开F盘,并找到原始位置。

3

查看其DBR表查看其DBR表,其开始位置是786432,在F盘中新建一个txt文件,并写入图片的文件名text,然后将文件名另存为16进制格式。

4

扇区定位接下来,找到F盘的MFT,用DBR表的开始位置786432转到扇区定位。

5

向下查找在winhex打开新建的txt文件,找到文件名的十六进制7400,然后用这十六进制数再查找“1.JPG”对应的16进制字串,并选择向下查找。

6

进制转换执行完5操作之后,我们就可以找到文件的定位位置和大小,其中31表示长度一个字节,3表示位置3个字节,用计算器进行计算。开始十六进制OBD184转换为十进制774532,然后大小十六进制14转换为十进制为20。

7

设置选块开始接下来执行转到扇区774532,在转到的位置单击鼠标右键设置为“选块开始”。

8

设置选块结尾在设置完“选块开始”之后,在此执行转到扇区,在原来774532上加上文件大小20之后,转到774552的位置处,并在那个位置的上面一行最后出设置为“选块结尾”。

9

置新模块定位之后,复制文件数据置入新模块,保存文件命名为syj.jpg,然后在在F盘中查看结果,并能正确打开。

注意事项
1

一个NTFS文件系统大致上可以分为引导区、MFT、MFT备份区、数据区和DBR备份扇区几个部分。一定要对这几部分做到心中有数。

2

里面进制的转换,自己可在计算器上完成。

推荐信息