腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
为什么
未
删除
的
文件
指向
无效
的
NTFS
MFT
记录
?
c++
、
windows
、
ntfs
、
ntfs-mft
我最近一直在使用
NTFS
,以便执行快速搜索(通过解析
MFT
),这应该会显示具有特定扩展名
的
文件
(即使它们已被
删除
)并找到它们
的
路径。我遇到
的
第一件奇怪
的
事情是,在我见过
的
所有情况下,(3)驱动器C包含许多
无效
的
MFT
记录
(超过3/4)。它们中
的
大多数(如果不是所有的话)都无法通过签名验证。我通常会认为这些
记录
没有被使用
浏览 59
提问于2020-04-12
得票数 0
1
回答
NTFS
中
的
目录组织
directory
、
ntfs
、
ntfs-mft
编写解析器
文件
系统
NTFS
。我需要始终如一地读取目录和显示有关所选目录内容
的
信息,这对于读取
MFT
记录
和有关
文件
和子目录
的
信息是必要
的
。问:如何组织?在
MFT
中是否
记录
了
指向
其他
MFT
记录
文件
和子目录
的
链接列表?
浏览 3
提问于2014-02-21
得票数 0
回答已采纳
1
回答
在压缩时,NtFsControlFile似乎无法处理小于728字节
的
文件
c
、
api
、
winapi
、
filesystems
我使用系统内部提供
的
SDelete应用程序以一种安全
的
方式
删除
文件
,但遇到了一些
文件
被留下
的
问题。我设法得到了SDelete
的
源代码,经过一些挖掘,我发现这个问题只发生在使用
文件
系统压缩选项压缩
的
文件
,如果它们小于728字节。) ) || status == STATUS_PENDING ) 如果调用此函数时提
浏览 0
提问于2013-05-23
得票数 0
回答已采纳
1
回答
FAT和
NTFS
文件
系统比较说明
filesystems
、
ntfs
、
fat
、
ntfs-mft
我开始研究
文件
系统,特别是FAT*和
NTFS
。另一方面,
NTFS
组织主
文件
表中
的
所有内容,并为系统中
的
每个
文件
和目录提供
MFT
记录
。主
文件
表
的
第一个27位置标记为保留,第一个索引由$
MFT
记录
组成,该
记录
描述
MFT
本身。我理解
NTFS
如何通过驻留/非驻留数据属性跟踪数据,而FAT则使用目录条目查找集群
浏览 5
提问于2017-09-10
得票数 0
回答已采纳
2
回答
“大小在磁盘”是零
的
非零
文件
在Windows8?
ntfs
、
diskspace
我发现我
的
磁盘上有一些
文件
,2)当您检查其属性时,磁盘大小显示为零4)如果我把
文件
变大,再大1个字节,磁盘上
的
大小就会变成4096这怎么可能呢?我
的
操作系统是windows8.1:这是windows8
的
一个新特性吗?有人能证实这一点吗?
浏览 3
提问于2014-04-11
得票数 10
2
回答
NTFS
$
MFT
文件
可以有子
记录
吗?
file
、
ntfs
、
ntfs-mft
我正在编写一些代码来解析
NTFS
卷中磁盘上
的
MFT
。这很简单,但有一个特殊
的
角落案例引起了我
的
注意,我在互联网上找不到明确
的
答案。对于
NTFS
中
的
普通
文件
,如果
文件
具有的属性多于单个
记录
所能容纳
的
属性(例如,如果
文件
具有许多硬链接,则具有多个$FILE_NAME属性;或者,如果
文件
具有许多备用数据流,则具有许多$DATA属性),则单个
文件
浏览 10
提问于2015-05-24
得票数 6
1
回答
NTFS
硬盘上$I30
的
无效
INDX条目
hex
、
reverse-engineering
、
ntfs
在解析我
的
NTFS
格式化硬盘时,我发现了一些INDX
的
无效
条目,而Windows仍然能够列出所有的根目录内容!
NTFS
3.1中索引
记录
的
结构很清楚():-------------------------------------
MFT
引用(8个字节):00 00 00 00 00 00 00
浏览 5
提问于2017-07-19
得票数 0
回答已采纳
1
回答
文件
恢复工具可以从SSD驱动器
的
NTFS
主
文件
表中恢复已
删除
的
小
文件
吗?
windows
、
file-system
、
data-recovery
、
ssd
、
trim
根据这个页面和站点,当
文件
系统是
NTFS
时,小
文件
保存在主
文件
表中。位于分区末尾
的
备份
MFT
如何?是否会从备份
MFT
中
删除
该小
文件
? 可以从SSD驱
浏览 0
提问于2019-09-22
得票数 1
2
回答
如何从
NTFS
文件
系统上
的
MFT
获取
文件
的
LBA(逻辑块寻址)?
block
、
ntfs
、
addressing
、
ntfs-mft
我访问了$
MFT
文件
并提取了
文件
属性。为了计算LBA,我知道了
文件
集群数量。 有没有可能用簇号来计算?
浏览 6
提问于2013-02-18
得票数 0
1
回答
为什么
文件
操作在
删除
大
NTFS
卷上
的
文件
夹后挂起?
windows
、
ntfs
、
raid
WindowsServer2012R2下有一台具有54,5 TB
NTFS
卷
的
计算机。卷几乎是满
的
,高度分散(defrag.exe说它有98%
的
零碎空间)。它用于存储视频存档,并具有
文件
夹结构: d:\Video。有大约4K
文件
夹下
的
视频和每个
文件
夹包含100 - 12K
文件
。当我
删除
其中任何一个
文件
夹时,当每个WINAPI
文件
函数“挂起”时,都会有很长
的
间隔(分
浏览 2
提问于2016-08-26
得票数 4
回答已采纳
1
回答
删除
Windows分区+安装Ubuntu =请帮助!
dual-boot
、
grub2
、
partitioning
、
ntfs
、
gparted
大约两年前,我安装了Linux,因为我
的
Windows端未能启动。在Linux环境下,我能够立即访问Windows端所需
的
文件
,并在我
的
一天中工作(我一夜之间就完成了一篇论文)。我现在在我
的
联想Ideapad U260上安装了Ubuntu,Linux和Windows 昨晚我试着运行联想
的
一个关键恢复,以保存我
的
Windows端,但它所做
的
只是
删除
了该侧,并
删除
了引导到Linux字节(272885 MB)检查坏扇区检查
浏览 0
提问于2014-10-11
得票数 0
1
回答
BY_HANDLE_FILE_INFORMATION结构
ntfs
、
structure
、
file-structure
、
defragmentation
有人知道Windows提供
的
BY_HANDLE_FILE_INFORMATION结构是否会受到
NTFS
盘碎片整理
的
影响吗?
浏览 7
提问于2013-03-14
得票数 0
回答已采纳
2
回答
如何获得
NTFS
MFT
的
最后
记录
?
windows
、
filesystems
、
ntfs
、
ntfs-mft
我正在编写一个实用程序来解析
NTFS
中
的
MFT
。到目前为止,我已经编写了获得1024字节
MFT
记录
并遍历其属性
的
代码。据我所知,
MFT
开始从
记录
编号0x23向用户
文件
分配
记录
,所以我正在从0x23循环到N个
记录
数。我想知道如何获得
MFT
的
最后
记录
?有什么结束标志吗?我如何知道某个
记录
是否是最后一个
记录
,这样我就
浏览 4
提问于2013-09-05
得票数 0
回答已采纳
1
回答
损坏
的
ntfs
卷安装问题
linux
、
hard-disk
、
corruption
: 0x00000000大小: 1024 usa_ofs: 72 usa_count: 65535:
无效
的
参数
记录
10没有
文件
魔术(0x0)未能打开inode FILE_UpCase:输入/输出错误未能装入’/dev/sdb1 1‘:输入/输出错误
NTFS
是不一致
的
,或者是硬件故障,或者是软dAtA/FakeRAID硬件。
ntfs
_mst_post_read_fixup_warn: usa_ofs: 0x00000000
浏览 0
提问于2018-05-26
得票数 1
4
回答
在一系列相同大小
的
文件
创建/
删除
之后,
NTFS
磁盘上
的
空间不足
c
、
windows
、
ntfs
、
virtual-drive
、
disk-io
当没有足够
的
空闲空间来容纳另一个
文件
(如GetDiskFreeSpaceExW所报告
的
)时,我
删除
一个先前创建
的
文件
中
的
一个(只有一个)并编写新
的
文件
。然后,我
删除
另一个旧
文件
,并编写一个新
的
文件
,无限(因此,您可能会认为分区是一个大小相同
的
文件
的
环形缓冲区)。其他:
删除
一个
文件</e
浏览 6
提问于2010-08-25
得票数 2
回答已采纳
1
回答
一个零长度
的
文件
占用磁盘上
的
一个块吗?
file
、
ntfs
、
diskspace
我理解如果一个
文件
有一个字节,它仍将占用磁盘上
的
整个块(例如,4KB)。对于零长度
的
文件
也是一样
的
吗?我特别想知道
NTFS
,但洞察其他
文件
系统欢迎!
浏览 0
提问于2014-12-16
得票数 1
回答已采纳
1
回答
MFT
在
NTFS
文件
系统上在哪里?
filesystems
、
ntfs
、
computer-forensics
、
ntfs-mft
我想知道我是否在任何地方都能找到FF FF FF FF,它表示在那里有一个
MFT
块。因为他们说: 您可以非常清楚地看到
文件
标记
的
0xFFFFFFF结束,它标志着新
的
MFT
条目的结束(字节偏移504)。
浏览 2
提问于2015-04-01
得票数 0
回答已采纳
2
回答
一个短
文件
能比一个更长
的
文件
使用更多
的
MFT
记录
吗?
file
、
ntfs
、
ntfs-mft
如我们所知,在
NTFS
中,我们将元数据存储在称为
MFT
记录
(其中包含一些运行)
的
结构中。 一个短
文件
会比一个更长
的
文件
使用更多
的
MFT
记录
吗?我认为答案是否定
的
,因为如果我们有一个元数据超过一个
MFT
大小
的
文件
,那么我们必须使用runs。还有其他建议吗?
浏览 5
提问于2012-07-23
得票数 1
回答已采纳
1
回答
Windows 10更新是否
删除
了我
的
linux分区?
dual-boot
、
partitioning
昨天晚上,我第一次打开Windows,这是2-3个月以来
的
事,当然,它开始了自动更新(也许升级?!)已经很晚了,所以我把它留在那里完成了,当我今天早上打开我
的
笔记本电脑时,我有:无法访问Windows或Linux 我有linux,通过它,我一直在搜索互联网上
的
解决方案--到目前为止还没有什么效果,而且我开始对windows擦除我
的
linux分区感到有点害怕我尝试过更改引导分区(大约有5个),所有分区都返回未知
的
文
浏览 0
提问于2017-07-29
得票数 1
1
回答
"ls“命令显示
NTFS
分区
的
inode编号
linux
、
filesystems
、
ntfs
、
inode
我在/media/disk上挂载了一个
NTFS
分区。📷 第一列是inode编号。但是
为什么
要显示inode号,我认为
NTFS
不使用inode号!
浏览 0
提问于2018-04-11
得票数 3
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
使用osquery进行远程取证
day2,NTFS文件系统引导扇区详解——分区表恢复上
数据恢复经验分享
15个高大上的Linux工具
你可能不知道Windows隐藏的高级搜索功能
热门
标签
更多标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
活动推荐
运营活动
广告
关闭
领券