В предыдущем разделе было показано, как происходит обработка записей MFT и заголовков атрибутов. Каждый заголовок атрибута указывает на резидентную или нерезидентную область дискового пространства, в которой хранится содержимое атрибута. В этом разделе объясняется, как происходит обработка каждого конкретного типа содержимого атрибутов.

Заголовок атрибута | Криминалистический анализ файловых систем | Атрибут $stan dard_information


Криминалистический анализ файловых систем



Новости за месяц

  • Март
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс