zhangleierli的个人空间

访问量0

用filedisk生成虚拟盘，存入一个word文档，关闭虚拟盘后，我从这个虚拟盘文件中能扒出这个word文档么，或者说是从这个文档中扒出一些信息也行，可以做到么？

回复(4) 2008-03-10 10:30 来自版块 - 文件系统(过滤)驱动程序开发

◆ ◆

: tonyfirst1：研究哈NFTS的结构即可！其实就是MFT里的东西！你快速的扫描一下MFT区域！直接分析哪个文件，或者是从B+树索引去找都是可以的！(2008-03-11 20:58)

回复

zhangleierli

加关注写私信