首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]和NTFS文件系统有关，急求，有偿
发表于: 2018-5-20 10:29 2811

[求助]和NTFS文件系统有关，急求，有偿

柠檬片 活跃值
2018-5-20 10:29
2811
1.在DBR中找到$MFT的开始簇号  30—37H  8  和簇大小等信息。
2.逐个查找记录中的80H非长驻无属性名中的数据运行列表0X040和实际的文件内容大小0X030 8（打开指定盘的指定文件进行查找也可以）
3.从数据运行列表里确认文件的起始簇号和所占簇数，判断是否有碎片空间
4以图形化方式展示出来，并给出统计数据


[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (3)
cvcvxk
雪    币： 8833
活跃值： (2419)
能力值： ( LV12，RANK：760 )
在线值：
发帖
回帖
粉丝
私信
3 楼
机械硬盘快速访问优化？
这个直接逆别人家的产品就行了。
ps一句，现在ReFS已经兴起，文件系统自带优化选项，一个FsCtrlCode发过去就优化了。

最后于 2018-5-20 17:15 被cvcvxk编辑 ，原因：
2018-5-20 17:14
0
柠檬片
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
cvcvxk 机械硬盘快速访问优化？这个直接逆别人家的产品就行了。ps一句，现在ReFS已经兴起，文件系统自带优化选项，一个FsCtrlCode发过去就优化了。
噢噢，我是想查在NTFS文件系统上，文件的簇内剩余空间
2018-5-21 11:58
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回