Извлечь файл растрового изображения из образа NTFS - PullRequest
1 голос
/ 21 июня 2010

Кто-нибудь знает о каком-либо программном обеспечении, которое может извлечь файл $bitmap из образов NTFS?

Или кто-нибудь знает какой-либо сайт, который достаточно документирует NTFS, чтобы я мог сам это кодировать?

(я хочу прочитать $bitmap, чтобы определить, какие кластеры не используются, чтобы их можно было удалить из изображений.)

Ответы [ 3 ]

2 голосов
/ 21 июня 2010

В этой ранней публикации талантливого человека есть один короткий абзац:

http://www.alex -ionescu.com / NTFS.pdf

0 голосов
/ 27 августа 2010

Я ответил на это в другом месте, но на живой машине с Windows лучше всего использовать FSCTL_GET_VOLUME_BITMAP . Это будет отражать любые изменения, о которых знает FS, которых нет на диске.

0 голосов
/ 25 августа 2010

Существует также " Криминалистические файловые системы " Брайана Кэрриера.Это объясняет NTFS в деталях. ntfs.org также полезен.

Поскольку $Bitmap - системный файл, его нельзя открыть и прочитать.Также помните, что если диск используется, он может измениться.

...