期刊文献+

基于Winhex的exFAT文件系统结构研究 被引量:1

下载PDF
导出
摘要 在MBR及GPT磁盘中,分区的常见文件系统结构可以分为FAT32、NTFS和exFAT等,这3种文件系统格式无论是从存储容量大小还是数据存储的基本原理上都有很大的区别。结合十六进制底层数据编辑软件Winhex,以存储容量最大的ex FAT文件系统为例,深入分析其文件存储的基本原理,并探讨手工提取文件的基本方法。
作者 苏神保 刘丹
出处 《广东通信技术》 2019年第2期76-79,共4页 Guangdong Communication Technology
  • 相关文献

参考文献6

二级参考文献24

  • 1NTFS.MBR is damaged[EB/OL].http://www.ntfs.com/mbrdamaged.htm.2011-02-10.
  • 2Mamun A A,Guo Guoxiao,Bi Chao.Hard Disk Drive Mecha-tronics and Control[M].[s.l.]:CRC Press,2007.
  • 3Microsoft Corporation.File System Functionality Comparison[EB/OL].2011-08-12.http://msdn.microsoft.com/en-us/library/ee681827(VS.85).aspx.
  • 4Microsoft Corporation.exFAT,MSDN Library[EB/OL].2007.http://msdn2.mirosoft.com/en-us/library/aa914353.aspx.
  • 5赵振洲.RAID5数据恢复技术研究.计算机技术与发展,2010,.
  • 6Shullich R.Reverse Engineering the Microsoft exFAT File Sys-tem[M].[s.l.]:The SANS Institute,2010.
  • 7MARKE.RUSSINOVICH,DAVIDA.SOLOM0N.深入解析Windows操作系统.潘爱民,译.4版.北京:电子工业出版社.2010.
  • 8ROBERT SHULLICH. Reverse Engineering the Microsoft Ext ended FAT File System (ExFAT) . [ M/OL] . [2009-12- 09]. hnp://www.sans.org/reading_room/w hitepapers/forensics/ reverse-engineering-microsoft-ExFAT-file-system 33274.
  • 9Robert Shullich.Reverse engineering the Microsoft exFAT filesystem. . 2010
  • 10Microsoft Corporation.exFAT. http://msdn2.mirosoft.com/en-us/library/aa914353.aspx . 2007

共引文献10

同被引文献5

引证文献1

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部