[原创]ntfs文件解析demo-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (13)
cntrump 雪币： 1708 活跃值： (586) 能力值： ( LV15，RANK：670 ) 在线值：发帖 204 回帖 2062 粉丝 19 关注私信	cntrump 13 2 楼支持.... 2012-2-6 10:18 0
elianmeng 雪币： 967 活跃值： (1138) 能力值： ( LV6，RANK：90 ) 在线值：发帖 68 回帖 707 粉丝 4 关注私信	elianmeng 1 3 楼我以为开源了不知道你发这个是什么意思？ 2012-2-6 10:46 0
Sadllll 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	Sadllll 4 楼代码太丑不好意思开源 2012-2-6 10:51 0
cntrump 雪币： 1708 活跃值： (586) 能力值： ( LV15，RANK：670 ) 在线值：发帖 204 回帖 2062 粉丝 19 关注私信	cntrump 13 5 楼在 win7 x64 下不工作． 2012-2-6 11:03 0
Sadllll 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	Sadllll 6 楼 win7 x64下面似乎得以管理员权限打开才行,直接运行拿不到分区信息.. 2012-2-6 11:16 0
tydef 雪币： 107 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 202 粉丝 0 关注私信	tydef 7 楼楼主这个代码不方便给出的话讲讲问题解决过程和自己的分析也好吧光一个EXE 交流从何说起？有兴趣的同学可以看看论坛里的解析NTFS（二）DBR\MFT部分作者: microdebug 和 sudami的说说ntfs 磁盘解析/删除/创建 2012-2-6 13:20 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1582 粉丝 64 关注私信	sudami 25 8 楼给个参考吧。2年前的东东 “ 基于NTFS磁盘格式的解析/删除/破坏完整源码记得2008年10月左右刚进公司时学习NTFS,胡乱弄的; 基于Unix下开源的ntfs-3g,移植到Windows下修正了几个BUG; R3负责解析/读写等操作,R0负责atapi层读写数据;整个工程较为庞大,主要是ntfs-3g代码量比较大.里面基本每个函数都有较为详细的注释,对于新手,阅读代码并无障碍. MFC界面是因为毕设时要展示效果临时平凑出来的,丑陋无比; 建议直接看CMD界面的代码.近期关于NTFS的资料很多,对学习这方面内容的童鞋有所帮助,我也添砖加瓦,放着也是放着,丢在硬盘里快一年没动了.最好不要带驱动读写,直接ReadFile/WriteFile即可.否则出现问题本人概不负责. " 相关资料: (1) 也学NTFS格式磁盘解析及atapi磁盘读写 [Author: Styxal] (2) Azy.NTFS磁盘解析删除指定文件 [Author: Azy] (3) NTFS磁盘解析,检测Ak922.sys [Author: sudami] HandlerDisk_ntfs3g.sudami.V1.022.7z (604.4 KB) \| DownLoad http://hi.baidu.com/sudami/blog/item/8a03eac3122ddc5eb319a83a.html#comment 2012-2-7 13:44 0
hzHC 雪币： 76 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 69 粉丝 0 关注私信	hzHC 9 楼 exe看了下，楼主应该学习的有些时间的，只是不开源没意思，无代码的帖子也就无聊时看看。 2012-2-7 14:02 0
tydef 雪币： 107 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 202 粉丝 0 关注私信	tydef 10 楼看看SUDAMI同学的24精华他自己的作品代码和分析确实很赞我想询问下SUDAMI 那个删除后清空MFT 系统重新从硬盘读取不知道如何解决？ 2012-2-7 15:11 0
熊猫正正雪币： 2323 活跃值： (4113) 能力值： ( LV12，RANK：530 ) 在线值：发帖 137 回帖 898 粉丝 139 关注私信	熊猫正正 9 11 楼学习，学习~~ 2012-2-7 15:27 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1582 粉丝 64 关注私信	sudami 25 12 楼参考AZY的一句代码刷系统缓存。 2012-2-7 21:03 0
tydef 雪币： 107 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 202 粉丝 0 关注私信	tydef 13 楼谢谢 2012-3-16 12:27 0
gegon 雪币： 375 活跃值： (181) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 210 粉丝 0 关注私信	gegon 14 楼只放一个exe 这个还还真不知道怎么交流 ~ 2012-3-16 13:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (13)
cntrump 雪币： 1708 活跃值： (586) 能力值： ( LV15，RANK：670 ) 在线值：发帖 204 回帖 2062 粉丝 19 关注私信	cntrump 13 2 楼支持.... 2012-2-6 10:18 0
elianmeng 雪币： 967 活跃值： (1138) 能力值： ( LV6，RANK：90 ) 在线值：发帖 68 回帖 707 粉丝 4 关注私信	elianmeng 1 3 楼我以为开源了不知道你发这个是什么意思？ 2012-2-6 10:46 0
Sadllll 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	Sadllll 4 楼代码太丑不好意思开源 2012-2-6 10:51 0
cntrump 雪币： 1708 活跃值： (586) 能力值： ( LV15，RANK：670 ) 在线值：发帖 204 回帖 2062 粉丝 19 关注私信	cntrump 13 5 楼在 win7 x64 下不工作． 2012-2-6 11:03 0
Sadllll 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	Sadllll 6 楼 win7 x64下面似乎得以管理员权限打开才行,直接运行拿不到分区信息.. 2012-2-6 11:16 0
tydef 雪币： 107 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 202 粉丝 0 关注私信	tydef 7 楼楼主这个代码不方便给出的话讲讲问题解决过程和自己的分析也好吧光一个EXE 交流从何说起？有兴趣的同学可以看看论坛里的解析NTFS（二）DBR\MFT部分作者: microdebug 和 sudami的说说ntfs 磁盘解析/删除/创建 2012-2-6 13:20 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1582 粉丝 64 关注私信	sudami 25 8 楼给个参考吧。2年前的东东 “ 基于NTFS磁盘格式的解析/删除/破坏完整源码记得2008年10月左右刚进公司时学习NTFS,胡乱弄的; 基于Unix下开源的ntfs-3g,移植到Windows下修正了几个BUG; R3负责解析/读写等操作,R0负责atapi层读写数据;整个工程较为庞大,主要是ntfs-3g代码量比较大.里面基本每个函数都有较为详细的注释,对于新手,阅读代码并无障碍. MFC界面是因为毕设时要展示效果临时平凑出来的,丑陋无比; 建议直接看CMD界面的代码.近期关于NTFS的资料很多,对学习这方面内容的童鞋有所帮助,我也添砖加瓦,放着也是放着,丢在硬盘里快一年没动了.最好不要带驱动读写,直接ReadFile/WriteFile即可.否则出现问题本人概不负责. " 相关资料: (1) 也学NTFS格式磁盘解析及atapi磁盘读写 [Author: Styxal] (2) Azy.NTFS磁盘解析删除指定文件 [Author: Azy] (3) NTFS磁盘解析,检测Ak922.sys [Author: sudami] HandlerDisk_ntfs3g.sudami.V1.022.7z (604.4 KB) \| DownLoad http://hi.baidu.com/sudami/blog/item/8a03eac3122ddc5eb319a83a.html#comment 2012-2-7 13:44 0
hzHC 雪币： 76 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 69 粉丝 0 关注私信	hzHC 9 楼 exe看了下，楼主应该学习的有些时间的，只是不开源没意思，无代码的帖子也就无聊时看看。 2012-2-7 14:02 0
tydef 雪币： 107 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 202 粉丝 0 关注私信	tydef 10 楼看看SUDAMI同学的24精华他自己的作品代码和分析确实很赞我想询问下SUDAMI 那个删除后清空MFT 系统重新从硬盘读取不知道如何解决？ 2012-2-7 15:11 0
熊猫正正雪币： 2323 活跃值： (4113) 能力值： ( LV12，RANK：530 ) 在线值：发帖 137 回帖 898 粉丝 139 关注私信	熊猫正正 9 11 楼学习，学习~~ 2012-2-7 15:27 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1582 粉丝 64 关注私信	sudami 25 12 楼参考AZY的一句代码刷系统缓存。 2012-2-7 21:03 0
tydef 雪币： 107 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 202 粉丝 0 关注私信	tydef 13 楼谢谢 2012-3-16 12:27 0
gegon 雪币： 375 活跃值： (181) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 210 粉丝 0 关注私信	gegon 14 楼只放一个exe 这个还还真不知道怎么交流 ~ 2012-3-16 13:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复