| Home / lib / S_Software manuals / | ||
Ke'rrie' B. (_Carrier_) Kriminalisticheskij analiz fajlovyx sistem (ISBN 5469013111) (Piter, 2007)(ru)(K)(600dpi)(T)(482s)_S_.djvu |
|
Size 7.6Mb Date Oct 8, 2006 |
Записи каталогов
243
пания Microsoft выяснила, что старые ОС игнорируют записи каталогов со всеми
установленными битами и введение нового атрибута не создаст проблем...
Местонахождение корневого каталога в файловой системе FAT32 задается в
загрузочном секторе:
# cleat -f fat fat-4.dd 1632 | xxd
1 Пример — «Decode from Digital Detective» (https://www.digital-detective.co.uk)...
Можно убедиться в
правильности количества кластеров, сравнив размер файла с выделенным пространством...
Если имя имеет большую длину или содержит
246
Глава 10...
Объединяя символы двух записей, мы получаем «My Long File
Name.rtf»...
Сдвиг и прибавление «N»:
check = 0111 1010 + 0100 1110 - 1100 1000
Сдвиг и прибавление «G»:
check - ОНО 0100 + 0100 0111 - 1010 1011
Сдвиг и прибавление «~»:
check - 1101 0101 + 0111 1110 - 0101 ООП
Сдвиг и прибавление «1»:
check - 1010 1001 + ООП 0001 - 1101 1010
Сдвиг и прибавление «R»:
check - ОНО 1101 + 0101 0010 = 1011 1111
Сдвиг и прибавление «Т»:
check - 1101 1111 + 0101 0100 - ООП ООП
Сдвиг и прибавление «F»:
check - 1001 1001 + 0100 ОНО - 1101 1111 - Oxdf
Вряд ли вам придется вычислять контрольные суммы вручную, но по крайней
мере теперь вы знаете, как это делается...
Система NTFS стала стандартной в семействе Windows и получает все
большее распространение во многих бесплатных дистрибутивах UNIX...
Каждой записи на
основании ее местонахождения в таблице присваивается адрес, начиная с 0...
Сундук обычно остается
пустым, но в него можно положить любой предмет, размер которого меньше размера
Концепции MFT
253
сундука...
NTFS: основные концепции
ли повторное выделение записи MFT со времени ее использования в этой
структуре данных...
Атрибуты записей MFT
255
Запись Имя файла Описание
9 $Secure Содержит информацию системы безопасности и
управления доступом к файлам (только в Windows 2000
и Windows XP)...
Коробки могут иметь любую форму, которая лучше всего подходит для
хранения объекта...
Стандартным
атрибутам присваивается значение по умолчанию, но, как будет показано позднее,
это значение можно переопределить при помощи файла метаданных файловой
системы $AttrDef...
Единственное исключение составляют не-базовые
записи MFT, о которых речь пойдет далее...
| © 2007 eKnigu | ||