探索NTFS
翻新时间：2013-12-14
探索NTFS
探索NTFS FileRecord(inode)FileName
--------------------------
0$MFT
1$MFTMirr
2$LogFile
3$Volume
4$AttrDef
5.
6$Bitmap
7$Boot
8$BadClus
9$Secure
10$UpCase
11$Extend
Windows2000中不能使用dir命令(甚至加上/ah参数)像普通文件一样列出这些元数据文件。实际上FileSystemDriver(ntfs.sys)维护了一个系统变量NtfsProtectSystemFiles用于隐藏这些元数据。默认情况下，这个变量被设为TRUE，所以使用dir/ah将得不到任何文件。知道这个行为后使用i386kd修改NtfsProtectSystemFiles后即可以列出元数据文件：
kd
下载文档
版权声明：此文档由查字典文档网用户提供，如用于商业用途请与作者联系，查字典文档网保持最终解释权！
网友最新关注
- 《和梦一起飞》激励人心
- 读画蛇添足有感
- 难忘的清洁工
- 开学第一天
- 走进秋季
- 春天的清晨
- 学校，我爱你！
- 关爱生命 健康成长
- 坚强的小婷婷
- 我想有个家
- 瞧这一家子
- 《自相矛盾》读后感
- 苦与甜
- 人行道的自述
- 参加集训 苦中有乐
- 运输基础设施建设的融资政策探讨刑法论文(1)
- 漫话武术指导
- 中国现行死刑政策的评价及其反思刑法论文(1)
- 传统文化热后国产动漫呼唤民族文化精神
- 由《证据的叹息》看犯罪“故意”问题
- 国术 传统文化 文化传统
- 发挥金融机构在反洗钱中的作用刑法论文(1)
- 浅谈柳与中华传统文化
- 犯罪过失若干问题的探讨刑法论文(1)
- 各个历史时期的传统文化对民族传统体育的影响
- 一个不公正的司法解释刑法论文(1)
- 强迫交易罪中的几个问题刑法论文(1)
- 从传统文化看中国园林
- 管窥事实错误中认识模型刑法论文(1)
- 传统文化在语文教学中的培养
- 《秦兵马俑》
- 《我的舞台》
- 《草船借箭》2
- 《为人民服务》2
- 《卖火柴的小女孩》2
- 《将相和》
- 《卖火柴的小女孩》1
- 《草船借箭》1
- 《草原》2
- 《穷人》2
- 《山雨》
- 《少年闰土》
- 《山中访友》
- 《穷人》1
- 《草原》1