最近想用diskperf写个单盘穿透还原,看了看大侠们的帖子,发现几个大侠应该实现了,比如yuanyuan,赫赫。现在我有了点想法,在程序方面只实现了还原,穿透还在思索中。。。。。1。还原就根据分区在磁盘内的偏移和extentlength来判断是不是对一个分区的读写操作来判断,然...
全文
回复(23) 2007-09-10 12:42 来自版块 - 文件系统(过滤)驱动程序开发
表情
yuanyuan对于这个$MFT文件的处理,还有很多微软未公开的未知的秘密,你的方法的普遍兼容性,包括对Vista,呵呵,不知道能不能市场化。 其实有更多的办法啊(2007-09-10 18:25)
xx_qiang这倒是没有,呵呵。只不过我看了些虚拟还原,自己想做个罢了(2007-09-10 13:50)
ProPlayboy我现在发觉。。。大家很喜欢研究穿透啊。。。哈,是你们的XX,装进去,被还原软件还原了吧。。(2007-09-10 13:42)

返回顶部