看一下NTFS分区下以$打头的文件

haiou327 · 发表于 2008-5-1 13:24:12

NTFS分区,在资源管理器和冰刃,Wsyscheck不可见,在CMD下用DIR/A也不可见,
在DISKGEN0418版里看到几个以$打头的文件.
在WINHEX下可见
$MFT是NTFS系统的主文件表,除$MFT以外
还存在若干数据流
$secure文件存在三个数据流$secure:$SDH $secure:$SDS $secure:$SII
以$打头的其它文件无扩展名,是些什么文件.

如下图.

[ 本帖最后由 haiou327 于 2008-5-1 04:26 PM 编辑 ]

haiou327 · 发表于 2008-5-1 13:30:34

$LogFile这个文件还有64M多,存在在NTFS分区.单从文件名来看是日志文件的意思.

[ 本帖最后由 haiou327 于 2008-5-1 04:17 PM 编辑 ]

lvyanan · 发表于 2008-5-1 20:16:22

看来你在探索NTFS文件系统的结构，$MFT是NTFS文件系统最重要的元文件，它记录着所有文件和目录的所有情况，包括卷的信息、启动文件、$MFT文件本身等一切位于卷上的东西，记录着文件名、安全属性、文件大小、存储位置等信息，因此，该文件对于其所在分区来讲是极其重要的。其它以$打头的元文件，也是NTFS文件系统的组成文件，其中定义的数据结构，可以参考《数据恢复技术》第二版。

haiou327 · 发表于 2008-5-1 20:21:36

感谢蛙哥的答复,$MFT是NTFS系统的主文件表,这个知道,还有其它好几个以$打字的文件,
还存在几个数据流文件.

netwinxp · 发表于 2008-5-1 21:38:59

$Boot分区引导程序、$MFT、$MFTMirr类似根目录表之类的冬冬，NTFS5和NTFS4略有不同，非紧急情况请不要打它的主意。

[ 本帖最后由 netwinxp 于 2008-5-1 09:47 PM 编辑 ]

123 · 发表于 2008-5-2 03:24:57

看　　　　　　　　

[ 本帖最后由 123 于 2008-5-2 03:26 AM 编辑 ]

haiou327 · 发表于 2008-5-2 11:03:06

123这个很详细的资料
收集了，谢谢了。

rock269 · 发表于 2008-5-28 21:10:49

学习一下，顺手下载了

危行言孙 · 发表于 2008-5-29 10:14:03

谢谢6楼。学习一下，提高自己。

huangdasx · 发表于 2008-5-30 07:53:15

偶像啊，估计我这辈子要达到楼上各位的水平是没希望了。

		自动登录	找回密码
密码			注册