В любой файловой системе для поиска файла по полному пути необходимо знать местонахождение корневого каталога. Корневой каталог NTFS всегда находится в записи MFT 5; ему присваивается имя «.». Запись обладает стандартными атрибутами $INDEX_R00T, $INDEX_ALLOCATION и $В1ТМАР. В этом каталоге находятся все файлы метаданных файловой системы (хотя они и скрыты от большинства пользователей).

Индексы каталогов | Криминалистический анализ файловых систем | Ссылки на файлы и каталоги


Криминалистический анализ файловых систем



Новости за месяц

  • Март
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс