-
-
[旧帖]
[求助] 如何用winhex在MFT表中添加记录被文件系统识别？
0.00雪花
-
发表于:
2015-5-26 16:55
1581
-
[旧帖] [求助] 如何用winhex在MFT表中添加记录被文件系统识别？
0.00雪花
如何用winhex在MFT表中添加记录被文件系统识别？
步骤如下：
1 我先在根目录下新建一个很小的TXT文件 例如a.txt 里面有内容123456789
2 用winhex找到啊a.txt在MFT表中的记录 复制十六进制数据
3 将复制的内容在MFT表中新建一个记录 修改其中的文件记录参考号+1 文件名 完成
但是 实际上没有被识别到
而且附加操作 新建一个文件 发现我刚刚粘贴的文件倍覆盖了
我还以是不是ntfs还有别的地方记录了 文件记录的索引 ？
[课程]Android-CTF解题方法汇总！
