首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
0
0
[求助]懂文件系统的大大解释一下
发表于: 2008-6-18 13:01
5202
[求助]懂文件系统的大大解释一下
hust白客
2008-6-18 13:01
5202
我写了一个程序,不通过文件系统 手动找文件数据存放的扇区。如找C:\windows\system32\……, 在NTFS文件系统中,会发现一个很奇怪的现象:如在system32的索引中userinit.exe这个文件的文件名记录不正确。如下图用WinHex截的屏
图中画红线的部分,按照文件系统的原理来说应该是userint.exe, 但是不知道什么原因第二个i变了。发现有的系统是正常的,有的变化了,并且变随机的。当我们试图修改 07 为 69时,重启机器后会蓝屏。
请知道的大虾说一下,在线等……
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
6
)
arries
雪 币:
220
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
76
粉丝
0
关注
私信
arries
2
楼
此图片来自QQ空间
未经允许不可引用
2008-6-18 13:21
0
hust白客
雪 币:
115
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
71
粉丝
0
关注
私信
hust白客
3
楼
是我自己的QQ空间里的,因为不能本地上传,就把图片上传到了QQ空间里。
2008-6-18 13:28
0
StarsunYzL
雪 币:
424
活跃值:
(1974)
能力值:
( LV3,RANK:30 )
在线值:
发帖
29
回帖
442
粉丝
1
关注
私信
StarsunYzL
4
楼
机器狗????
2008-6-18 13:30
0
hust白客
雪 币:
115
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
71
粉丝
0
关注
私信
hust白客
5
楼
不是,想知道文件系统为什么会这样
2008-6-18 13:32
0
游客
雪 币:
能力值:
(RANK: )
在线值:
发帖
0
回帖
0
粉丝
关注
私信
游客
6
楼
那个位置刚好是USN, 参考 http://bbs.pediy.com/showthread.php?t=61171 关于USN/USA的说明.
2008-6-18 20:30
编辑
删除
0
hust白客
雪 币:
115
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
71
粉丝
0
关注
私信
hust白客
7
楼
谢谢!实在是太谢谢了!
问题已解决
2008-6-19 09:57
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
hust白客
5
发帖
71
回帖
10
RANK
关注
私信
他的文章
[建议]上下滚动页面问题
3365
[已解决]第14章 MS06-055调试问题
3808
[求助]帮我解惑,API挂接疑问
4147
[求助]判断已经联上互联网的最好方法?
6326
[求助]懂文件系统的大大解释一下
5203
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部