基于Winhex的HFS+文件系统结构研究

在苹果MAC操作系统中,磁盘的分区结构与Windows系统大不一样,采用的是APM或者GPT磁盘分区,其在文件系统的结构上也有很大的差别,Windows系统常见的文件系统有FAT32、NTFS、exFAT等,而MAC OS的则为HFS标准或者HFS+扩展。本文借助十六进制底层数据恢复软件Winhex,以苹果MAC操作系统中常见的文件系统HFS+为例,详细介绍该文件系统的结构并举例说明其手工提取文件的方法。