zhangleierli
驱动小牛
驱动小牛
  • 注册日期2007-01-31
  • 最后登录2017-05-24
  • 粉丝1
  • 关注0
  • 积分3分
  • 威望158点
  • 贡献值0点
  • 好评度146点
  • 原创分0分
  • 专家分0分
  • 社区居民
阅读:1697回复:4

保存在filedisk虚拟盘文件内的内容,能不能扒出来?

楼主#
更多 发布于:2008-03-10 10:30
用filedisk生成虚拟盘,存入一个word文档,关闭虚拟盘后,我从这个虚拟盘文件中能扒出这个word文档么,或者说是从这个文档中扒出一些信息也行,可以做到么?
kittytao
驱动牛犊
驱动牛犊
  • 注册日期2002-09-30
  • 最后登录2008-06-17
  • 粉丝0
  • 关注0
  • 积分484分
  • 威望58点
  • 贡献值0点
  • 好评度55点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2008-03-10 18:11
当然可以
lazydog
驱动牛犊
驱动牛犊
  • 注册日期2004-07-08
  • 最后登录2009-10-30
  • 粉丝0
  • 关注0
  • 积分4分
  • 威望85点
  • 贡献值0点
  • 好评度72点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2008-03-10 18:24
太容易了吧,你重新映射它为磁盘,不就可以读取了
tonyfirst1
驱动牛犊
驱动牛犊
  • 注册日期2008-02-26
  • 最后登录2010-08-06
  • 粉丝0
  • 关注0
  • 积分17分
  • 威望138点
  • 贡献值1点
  • 好评度14点
  • 原创分0分
  • 专家分0分
地板#
发布于:2008-03-11 20:58
研究哈NFTS的结构即可!其实就是MFT里的东西!你快速的扫描一下MFT区域!直接分析哪个文件,或者是从B+树索引去找都是可以的!
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
地下室#
发布于:2008-03-11 23:26
LS正解~~所以还是要加密~~
没有战争就没有进步 X3工作组 为您提供最好的军火
游客

返回顶部